使用LDIFDE将组织单元、组以及用户的信息导入到新安装的域控制器中，步骤如下： 1） 以域管理员的身份登录，在您的新、旧域控制器中安装Support Tools，并请删除与其他域的信任关系 2） 在旧的域控制器上，在命令行模式下依次运行以下命令导出对象(请将当前目录置为:c:\\)： 导出组织单元: C:\\>ldifde -f OUList.ldf -s server1 -d dc=testad1,dc=com -p subtree -r "(objectclass=organizationalunit)" -l "dn,managedBy,countryCode,c,description,l,objectClass,ou,postalCode,name,st,strreet,co" 导出组: C:\\>ldifde -f GroupList.ldf -s server1 -d dc=testad1,dc=com -p subtree -r "(objectclass=group)" -l "dn,member,info,description,mail,grouptype,instancetype,objectclass,name,samaccountname" 导出用户: C:\\>ldifde -f UserList.ldf -s server1 -d dc=testad1,dc=com -p subtree -r" (objectclass=user)" -l "dn,manager,streetaddress,company,countryCode,c,department, displayName,mail,givvenName,homeDirectory,homeDrive,instanceType, l,msNPAllowDialin,objectClass,physicalDeliveryOfficeName,postalCode, profilePath,name,sAMAccountName,st,sn,telephoneNumber,co,title, userAccountControl,userPrincipalName" 3） 将保存在c:\\路径下的OUList.ldf GroupList.ldf UserList.ldf拷贝至另一台域控制器的c:4） 使用记事本打开上述的三个文件，使用该域的域名字符串替换文件中的域名字符串，如该新域的域名为testad2.com,则应该使用testad2来替换testad1，保存退出 5） 打开命令行模式，将当前目录置为:c:\\，依次运行以下命令导入对象： 导入组织单元: C:\\>ldifde -i -f OUList.ldf -k 导入用户: C:\\>ldifde -i -f UserList.ldf -k 导入组: C:\\>ldifde -i -f GroupList.ldf -k 6） 用户导入后，基于安全考虑，密码为空，且已被禁用，设置为“下次登录必须更改密码”，需要您手工开启导入的帐号。 注意：在做任何操作前，请备份系统与用户数据！