之前的Office365系列文章都是以一种简单的本地基础架构的形式进行构建，最近有一客户本地AD比较复杂，有1个根域9个子域，每个子域对应一个子公司。

最近因为运维成本在考虑整个集团公司邮件和Skype业务上云，首先需要解决的问题就是用户账号的问题：

每个公司使用的的域名都不一样，如何统一将整个森林中的用户全部迁移到Office365中去！

接下来我做了一个模拟环境的实验，通过查询AAD Connect是支持父子域进行同步的。先看下我的实验环境：

根域名字叫：contoso.com

子域名字分别为：and-sc.contoso.com和scnbwy.contoso.com

在根域上新建了两个UPN地址作为模拟两家子公司的域名and-sc.com和scnbwy.com

然后回到and-sc这个子域中新建一个OU并创建一个名为andsc的用户，更改用户UPN地址为andsc@and-sc.com

同样在scnbwy子域中新建一个OU并创建一个名为scnbwy的用户，更改用户的UPN地址为scnbwy@scnbwy.com

接下来需要在Office365中添加and-sc.com和scnbwy.com这两个域名

然后我们新建一台AAD Connect服务器加入contoso.com根域

在AAD Connect服务器上安装AAD Connect

测试环境就简单一点选择启用密码同步，生产环境可以根据实际需求进行选择用户登录方式

输入Office365全局管理员账号密码（可以是国际版也可以是中国版，取决于你的客户最终购买的Office365版本）

然后AAD会检测处本地的AD林，点击添加目录

需要输入当前AD林账号密码进行验证

验证通过后即可将contoso.com林添加

接下来会对整个目录进行架构检索

通过匹配发现本地添加的scnbwy.com和and-sc.com这两个域名是符合条件的，默认域名在本地是一个私有域名，公网上不一定能注册到这个域名，所以一定要勾选“继续但步匹配已验证域的所有UPN后缀”

接下来就是同步OU了，这里我们分别在and-sc.com和scnbwy.com两个目录下选择我们创建的OU进行同步

然后进行下一步的配置

更新默认的单林单域的同步规则

配置完成开同步

同步完成后打开同步日志进行检测，每一个动作都进行了两次，分别对应的是and-sc和scnbwy这两个子域

然后登录Office365 admin center就可以看到已经将在本地创建的用户同步到Azure AD中了，接下来分配许可即可使用Office365云服务，当然也可以进行后续的如Exchange Hybrid，Skype for business Hybrid