所以，我们目前有一个森林和一个域，效果很好。现在我们为 5 个用户建立了一个新的远程办公室。他们应该有自己的域控制器和域。我们的原始域名为 company.com，计划为远程办公室创建一个名为 remote.company.com 的子域。问题是，远程办公室的 5 人变化相对频繁（每 2 个月 -2 人；每 2 个月 +2 人；所以几乎保持在 5 人）。如何在子域 remote.company.com 中获取在域 company.com 中创建的用户，同时仍保留 company.com 中的原始对象。
我需要将原始用户对象留在 company.com 中，因为密码更改会自动与此对象连接。
第二个问题：如何在密码更改后复制两个用户对象（将新密码写入 User.company.com 以复制到 User.remote.company.com）
由于我在业务方面还很新，而且在 Active Directory 管理方面也很新，所以我很高兴我能得到所有的输入。如果您需要更多信息，请随时询问。
所以我们有一个在 4 个 DC 上复制的域（例如 contoso.local）。所有 DC 都在同一个子网中。所有用户都驻留在这一域中的同一个 OU 中。所有工作站也都在它们自己的 OU 中。现在我们有一个小型（5 人）办公室，没有与 WAN 连接。这个办公室有一个 FRITZ!Box 用于互联网连接，所有用户都在他们的计算机上本地工作。
计划是在这个办公室里放置一个物理服务器作为一个项目。此服务器应该是具有自己域的新 DC（类似于 smalloffice.contoso.local）。新的 DC 将通过 VPN 连接到我们的网络。该办公室的用户将通过身份管理软件作为对象创建到我们的大型本地域 contoso.local 中。所以我想将它们迁移到新域中。我读到，您可以为此使用 ADMT 或 MIM。以下问题是，每次五个用户中的一个更改密码时，只会修改 contoso.local 中的用户对象。
如何使该对象与新的 DC/域 smalloffice.contoso.local 同步（例如使用旧主域中的新密码覆盖新域中的旧密码）？将新域作为一个单独的域放入我们现有的林中并让它们使用固有的 ADDS 功能进行复制就足够了吗？还是应该使用 MIM 迁移用户，然后让他们在每次更改密码时同步？