active-directory - 如何导出和导入 AD 用户、组和组成员？

Question

你好，我想使用 csvde 将我的 Active Directory 用户、组和组成员身份从一个 DC 复制到另一个 DC，其中机器是相同的，除了域和机器的唯一名称。请注意，每台服务器都是一个 DC，并且它本身是域的唯一成员。我用于导出的命令是：

csvde -f C:\exportAD.csv -m -n -o "primaryGroupID,lockoutTime" -j C:\Logs\

然后我编辑 csv 文件，删除几行不会导入的行，并更改域和机器名称，然后使用以下命令将其导入第二台机器：

csvde -i -f C:\exportAD.csv -k -j C:\Logs\

但是，这不是原始组中存在的组成员身份。

有任何想法吗？

-弗林克

Answer 1

这已在https://serverfault.com/questions/181211/how-to-export-and-import-ad-users-groups-and-group-membership/229181#229181中得到解答

Answer 2

$Groups = Get-ADGroup -Filter * -SearchBase "DC=<DC Path>"
$Results = foreach( $Group in $Groups ){    
    Get-ADGroupMember -Identity $Group | foreach {    
        [pscustomobject]@{    
            GroupName = $Group.Name    
            Name = $_.Name    
            }    
        }    
    }    
$Results