제목 그대로입니다.

Active Directory로 구성된 이미 존재하는 도메인의 상위 도메인을 만들고자 합니다.

상위 도메인은 single label domain으로 만들고자 하는데 가능한가요?

가능하다면 방법을 알고 싶습니다.

현재 구성은:

it.mno
office.mno

- it, office는 각각 분리된 개별도메인
- mno는 domain이 아님

변경하고자 하는 형태는:

mno ("New" Single Label Domain)
├ it (it.mno)
└ office (office.mno)

이렇게 만들고 싶습니다.

mno의 구성원은  it, office에 접근이 가능하며(mno의 관리자는 it, office를 관리 가능),
it, office는 mno를 볼 수 있지만 접근은 mno 도메인 어드민으로 부터 따로 권한을 얻어야 하고,
it, office 서로는 부모를 공유하는 분리된 도메인으로 인식되어야 합니다.

 그냥 다 풀어버리고 새로 만들어야 할까요?