Как экспортировать с AD всех пользователей вместе с группами и их OU?

Question

[shledon]

Мне нужно с домена A вывести всех пользователей с сохранением групп и OU к которым подключены те самые пользователи и импортировать их к домену Б как лучшее всего это сделать? есть ли готовые скрипты?
Очень желательно сделать это скриптом домен А не имеет доступа в интернет

Answer 1

[shledon]

Вывел с помощью Get всех пользователей с определённого OU после из группы, теперь можно импортировать через New-aduser и ADGroupMember

get-aduser -filter * -searcbase "ou=?,dc=?,dc=?" | export-csv -path C:\desktop\?
Get-ADGroupMember -identify ???group??? | export-csv -path C:\desktop\?

Answer 2

[Роман Безруков]

Описание задачи намекает на миграцию пользователей между доменами, соответственно, на использование ADMT (с переносом прав, SID History, членства в группах, компьютеров, трансляции локальных профилей и т.д.)

Если всего этого не надо, то можно скриптом перенести, по сути - пересоздать старую структуру в новом домене (естественно, с новыми distinguishedname и objectSID):
- экспорт/импорт OU
- экспорт/импорт групп
- экспорт/импорт пользователей

Comments

[shledon]

Не надо, можете подсказать по скриптам теперь?

[Роман Безруков]

shledon, а что тут подсказывать?
Создаем структуру OU в Active Directory с помощью ...
Группы - через *-ADGroup (по аналогии со статьей)
Пользователи - через *-ADUser (по аналогии со статьей)
самое трудоемкое - пересоздание членства в группах в новом домене...но это совсем другая история
Плюс не забыть убрать из экспорта встроенные и системные учетки, контроллеры старого домена...

[shledon]

Роман Безруков, разве это не добавление? мне бы с экспортом помочь

[Роман Безруков]

shledon, а что с экспортом не так?
через Get-* командлеты получаете список объектов, выбираете, при необходимости, значимые/уникальные свойства (например, name, description, memberof, mail и т.д.)...
После этого экспортируете список в CSV-файл, используя

Export-CSV "filename.csv" -NoTypeInformation -Encoding UTF8

Answer 3

[MaxKozlov]

Ms давно все придумал
https://www.microsoft.com/en-us/download/details.a...

Comments

[shledon]

Я не уточнил но нужен именно скрипт по типу get-aduser

[MaxKozlov]

shledon, тогда стоило в тэгах powershell указать.
как раз get-aduser все что нужно и вернет. Используйте -property memberof. - будут вам группы. А местоположение получается из distinguishedname.

P.s. а для той утилиты доспуп к инету не нужен. Достаточно ее на флешке принести