How to update user properties with trusted domains

 Goal for this exercise is to setup a two domain contoso.local and foo.local and manage users in domain contoso using some user in domain foo.local.

First goal is to setup both domains with trust between them, there are plenty of solutions for this on internet.

Overall outcome is:

PS C:\Windows\system32> whoami

foo\vagrant

PS C:\Windows\system32> get-adtrust -Filter *

Direction               : BiDirectional

DisallowTransivity      : False

DistinguishedName       : CN=Contoso.local,CN=System,DC=foo,DC=local

ForestTransitive        : True

IntraForest             : False

IsTreeParent            : False

IsTreeRoot              : False

Name                    : Contoso.local

ObjectClass             : trustedDomain

ObjectGUID              : 4a044679-13b3-456b-8b8b-09a30d9b7252

SelectiveAuthentication : False

SIDFilteringForestAware : False

SIDFilteringQuarantined : False

Source                  : DC=foo,DC=local

Target                  : Contoso.local

TGTDelegation           : False

TrustAttributes         : 8

TrustedPolicy           :

TrustingPolicy          :

TrustType               : Uplevel

UplevelOnly             : False

UsesAESKeys             : False

UsesRC4Encryption       : False

I will use user foo\vagrant to update manager property of user contoso\user.

PS C:\Windows\system32> $u = Get-ADUser -Server dc1 -Filter * -Properties manager | ? name -eq "user"

PS C:\Windows\system32> $u

DistinguishedName : CN=user,OU=People,DC=Contoso,DC=local

Enabled           : True

GivenName         : user

Manager           :

Name              : user

ObjectClass       : user

ObjectGUID        : f6380a23-5d28-454f-9978-5455faf94a85

SamAccountName    : user

SID               : S-1-5-21-123626555-3626747555-2727358533-1109

Surname           :

UserPrincipalName : user@Contoso.local

Now another user manager:

PS C:\Windows\system32> $m = Get-ADUser -Server dc1 -Filter * -Properties manager | ? name -eq "manager"

PS C:\Windows\system32> $m

DistinguishedName : CN=Manager,OU=People,DC=Contoso,DC=local

Enabled           : True

GivenName         : Manager

Manager           :

Name              : Manager

ObjectClass       : user

ObjectGUID        : 0abf258d-22b0-4705-b66a-908e5ba2cf4a

SamAccountName    : manager

SID               : S-1-5-21-123626555-3626747555-2727358533-1107

Surname           :

UserPrincipalName : manager@Contoso.local

update manager property:

PS C:\Windows\system32> $u| Set-ADUser -Manager $m

PS C:\Windows\system32> $u = Get-ADUser -Server dc1 -Filter * -Properties manager | ? name -eq "user"

PS C:\Windows\system32> $u

DistinguishedName : CN=user,OU=People,DC=Contoso,DC=local

Enabled           : True

GivenName         : user

Manager           : CN=Manager,OU=People,DC=Contoso,DC=local

Name              : user

ObjectClass       : user

ObjectGUID        : f6380a23-5d28-454f-9978-5455faf94a85

SamAccountName    : user

SID               : S-1-5-21-123626555-3626747555-2727358533-1109

Surname           :

UserPrincipalName : user@Contoso.local

PS C:\Windows\system32> whoami

foo\vagrant

Property Manager is updated.