Importar/Exportar Usuário AD (active directory) Windows 2003 Server R2 64x

Exportando os usuários do domínio antigo
Abra o prompt de comando no servidor onde está configurado o Active Directory.

ldifde -f C:\Contas.ldf -d "OU=Usuarios,dc=dominioantigo,dc=local" -p subtree -r "(objectClass=User)" -l "cn,givenName,Title,SamAccountName,Mail,HomeDirectory,HomeDrive,objectClass,Sn,displayName,userPrincipalName"

Com esse comando será exportado praticamente quase todas informações dos usuários do domínio dominio antigo.local da OU Usuarios. Não será exportado a senha dos usuários.

Importando usuários para o domínio novo

Salvar o arquivo exportado novo servidor de domínio.
Para a importação ser concluída com êxito a estrutura das OU's do domínio novo terá que ser igual a estrutura do domínio antigo, assim, pode-se utilizar o bloco de notas para alterar os dados do novo domínio.

Abra o prompt de comando (ms-dos) e digite o comando abaixo para importação.

ldifde -i C:\Contas.ldf

Após a importação serão criados os usuários no novo domínio sem senha e desativados, para configurar a senha para todos os usuários ao mesmo tempo rode o comando abaixo no prompt de comando (ms-dos) e para ativar os usuários no AD e só selecionar todos os usuários e clicar com o botão direito do mouse na opção "Enable Account".

DSQUERY USER "OU=Usuarios,DC=dominionovo,DC=local" | dsmod user -pwd novasenha -mustchpwd no

A senha configurada para todas as contas da OU Usuarios foi novasenha, a opção -mustchpwd yes determina se o usuário terá ou não que alterar a senha no primeiro logon, neste caso a opção mustchpwd está configurado como yes, o usuário será obrigado a altera a senha no primeiro logon.

Fonte: http://hrapytor.webnode.com.br/news/exporta-e-importar-usuarios-de-um-dominio-active-directory-windows-20031/

Instalando o GPMC (Group Policy Management Console) no Windows 2003 Server R2 64x

Como o GPMC não é "nativo" do win server 2003 R2 64x deve-se seguir os seguintes passo:

• Instalar/Baixar o Framework 1.0
• Baixar/Instalar o GPMC e o GPEDIT no site da Microsoft
• Após terminar as instalações acima copiar o gpedit da pasta system32 para a sysvol64, pois caso contrário apresentará mensagem de erro no GPMG ao tentar realizar alguma mudança nas GPO´s.