Neue AD mit neuen Namen anlegen

Hallo zusammen,

ich stehe vor folgendem Projekt und würde gerne wissen wie ihr das Angehen würdet.

Wenn ich den kompletten Holzweg einschlagen sollte, könnt ihr mich gerne korrigieren

Also folgende Ist-Situation:

- Es besteht ein Server + AD + O365 + Diverse Dienste (ERP usw.)
- Die aktuelle Domäne hat noch den alten Firmennamen (alterfirmenname.local)
- Das AD ist über AADC (Azure AD Connect) an die O365 bzw. Azure AD angebunden
- Es besteht ein Fileserver auf welchem Ordner relativ Simpel via NTFS für die Benutzer freigegeben ist (bspw. Ordner IT -> Freigabe für Gruppe IT im AD)
- Alte Server werden komplett ersetzt

Dies soll entstehen:

- Bei den zusätzlichen Diensten mache ich mir keine Sorgen, diese können mit relativ wenig Aufwand an ein neues AD angebunden werden für SSO usw.
- Eine neue Domäne mit dem neuen Firmenname (int.neuefirma.de)
- Das neue AD soll wieder mit dem vorhanden O365 Tenant verknüpft werden
- Der Fileserver wird auch neu installiert, hier können ggf. die NTFS Berechtigungen neu gesetzt werden
- Neue Server werden auf neuer Hardware virtualisiert

Das Active Directory beinhalten aktuell 20 User und 10 Service Accounts. Tatsächlich ist es so das es hier mehr Gruppen als User gibt, das kommt daher das durch das Berechtigungskonzept immer eigene Gruppen für die verschiedenen Ordner angelegt wurden, auch für den VPN gibt es verschiedene Gruppen. Es sind in 25 Gruppen vorhanden. Das sollte aber nicht weiter stören.

Das AD ist so überschaubar das eine komplette neu Anlage mit einem relativ geringen Zeitaufwand möglich wäre. Das umbenennen des AD´s ist keine Option.
Aber es gibt ja auch noch das AD Migration Tool von Microsoft... Dies wäre ggf. hier eine Option, aber ich habe noch keine Erfahrung damit.

Also Grundsätzlich wäre mein Vorgehen wie folgt:

- Neuen Hyper-V Host installieren
- ersten Active Directory Controller installieren mit neuen Domänen Namen (int.neuefirma.de)
- Option 1:
Alle Benutzer, Gruppen usw. im neuen AD abtippen (erhalten neues Kennwort)
- Option 2:
Mit dem AD Migration Tool die Benutzer, Gruppen usw. auf das neue AD (int.neuefirma.de) migrieren (Somit behalten die Benutzer ihr vorhandenes Passwort)
- Benötigte GPO´s auf neuem DC konfigurieren
- SMTP Adressen bei den Benutzern hinterlegen (1:1 altes AD)
- Azure AD Connect auf alten DC deaktivieren
- Azure AD Connect installieren, die Synchronisation wieder auf das vorhandene Tenant konfigurieren
- Alle Clients manuell im neuen AD registrieren (Wochenend Aktion)

Wozu ich noch wenig Informationen gefunden habe ist wie sich das Azure AD verhält wenn sich das lokale AD ändert. Soweit ich aber die Architektur verstanden habe sollte wenn sich die Primary SMTP Adresse nicht ändert auch alles weiterhin für die neuen lokalen AD User in Office 365 funktionieren und alle Daten (Exchange, Sharepoint, Teams) weiterhin mit dem Account verknüpft sein. Denn ist ja "nur" eine Synchronisation und bei dieser kann man beim installieren den Primary Key angeben, dieser ist die SMTP Adresse.

Sehr ihr in meinem Vorgehen einen größeren oder kleineren Denkfehler? Oder würdet ihr das so absegnen?

Vielen Dank schonmal für jeglichen Input.

Liebe Grüße
Somebody