Lorsque vous établissez une relation d'approbation entre deux domaines Active Directory, la gestion des SIDHistory est désactivée par défaut.

Dans ce cas, les utilisateurs n'ont pas accès au données se trouvant sur le domaine approuvé, et ce même si les SIDHistory ont été correctement migrés sur le domaine clible.

Vous avez la possibilité d'activer ou de désactiver le mode filtering en utilisant la commande NETDOM.

Important: Les commandes à utiliser sont différentes dans le cas d'une relation d'approbation entre domaines (/Quarantine:yes|no) ou entre forêts (/EnableSIDHistory:yes|no).

A partir du domaine source (Domain Trust) :

NETDOM TRUST DOMAINE_SOURCE /Domain:DOMAINE_APPROUVE /Quarantine:No

A partir du domaine source (Forest Trust) :

NETDOM TRUST DOMAINE_SOURCE /Domain:DOMAINE_APPROUVE /EnableSIDHistory:yes

A partir du domaine destination (Domain Trust) :

NETDOM TRUST DOMAINE_DESTINATION /Domain:DOMAINE_APPROUVE /Quarantine:No

A partir du domaine destination (Forest Trust) :

NETDOM TRUST DOMAINE_DESTINATION /Domain:DOMAINE_APPROUVE /EnableSIDHistory:yes

A partir du domaine source (Domain Trust) :

NETDOM TRUST DOMAINE_SOURCE /Domain:DOMAINE_APPROUVE /Quarantine:Yes

A partir du domaine source (Forest Trust) :

NETDOM TRUST DOMAINE_SOURCE /Domain:DOMAINE_APPROUVE /EnableSIDHistory:no

A partir du domaine destination (Domain Trust) :

NETDOM TRUST DOMAINE_DESTINATION /Domain:DOMAINE_APPROUVE /Quarantine:Yes

A partir du domaine destination (Forest Trust) :

NETDOM TRUST DOMAINE_DESTINATION /Domain:DOMAINE_APPROUVE /EnableSIDHistory:no