Есть ли способ экспортировать данные активного каталога с помощью встроенных инструментов Windows Server 2008? Я хочу получить все дерево организационных единиц внутри организационных единиц в любом удобочитаемом формате.
Я подозреваю, что вам стоит взглянуть на инструмент ldifde.
Он не будет экспортировать пароли (хэши паролей), хотя (ссылка). Получение хэшей паролей из AD по своей природе довольно сложно.
Я создал серию сценариев PowerShell для экспорта структуры AD (с последующим импортом их в тестовую структуру. Они отправляются в Центр сценариев TechNet как набор copyAD и под идентификатором "uslackr". Надеюсь, это поможет.