问题[admt](server)

我正在尝试建立森林信任并使用 ADMT 使用这组指令迁移用户；ADMT 说明。我在让双向信任发挥作用时遇到问题。域 A (testad.domain.org) 不允许我将用户添加到域 B (target.migrate.org) 上的 builtin/Administrators 组。我可以选择域 A 信任作为位置，但是当我去搜索用户时，它说找不到它。此外，当我尝试在 AD Admin Center 中将域 A 添加为导航节点时，它说我没有权限。我能够毫无问题地验证双向信任。

我已经读过防火墙可能是一个问题，所以我暂时在双方都禁用了它，但仍然是相同的行为。

我在域 A 到域 B 上设置了单向传入信任。我能够将域 A 用户添加到域 B 的管理员组，但系统提示我输入域 A 上的用户访问信任的凭据。我还可以在域 B 的 AD 管理中心中将域 A 添加为导航节点。当我将信任转换为双向时，它再次中断。

我能够在两个干净的域上完成整个指令集，所以我知道它们有效。此外，在通过信任两种方式将用户添加到内置/管理员组时，我从未被提示输入凭据。

我在想域 A (testad.domain.org) 上有一些配置导致了这个问题。我似乎无法确定它会在哪里。

我已使用 ADMT 成功迁移了用户和计算机帐户。用户可以使用新帐户登录计算机，并且可以打开 Outlook 接收邮件，但无法发送内部或外部邮件。Exchange 服务器仍在旧域中。收到的退回消息是用户无权发送给收件人。当我迁移用户时，我确实迁移了 SID 历史记录，那么为什么不发送邮件呢？退回邮件的正文如下：

您的邮件未到达部分或全部预期收件人。主题：测试发送：2010 年 1 月 6 日下午 4:17 无法联系到以下收件人：

用户，用户 2010 年 1 月 6 日下午 4:17
您无权发送给此收件人。如需帮助，请联系您的系统管理员。
MSEXCH:MSExchangeIS:/DC=com/DC=DOMAIN:SERVER

我必须将我的活动目录迁移到新域。我知道我们运行的许多 SharePoint 和 SQL 应用程序都在其中使用域帐户，我担心迁移会如何影响它们。我假设只要帐户在转移中保持相同的 SID，我应该没问题。它会让我的 SID 保持不变吗？