Как правильно перенести пользователей AD с синхронизацией в AzureAD?

Добрый день.

Имеется исходный Active Directory on-premises: temp.company.com
Тоесть, некоторые учетки хостятся и синхронизируются с облаком AzureAD/Office365 (Synced with Active Directory)
Имеется новый Active Directory в который нужно перенести учетные записи: company.com

Вопрос: как можно перенести учетные записи пользователей в новый домен и как это сделать правильно не потеряв пользователей в AzureAD?

Как я понимаю, единственный вариант - это сделать их доверенными и мигрировать с помощью ADMT?
ldifde - не переносит sid, или это не имеет значения?

Контроллеры доменов физически находятся в разных местах.