我创build了一个testing域，并使用ldifde从我现有的域复制OU结构和用户帐户，如下面的KB所述。 不幸的是，这并没有复制组或成员资格。
我正尝试使用以下命令导出具有成员身份的组。
ldifde -f export_Groups_WITH_Members.ldf -s -d“”-p subtree -r“（＆（ObjectCategory = group）（objectClass = group）（name = ）（member = ））”-l“member”-jc：\
这似乎工作，因为我得到一个看起来像所有组和成员资格信息的ldf文件，但是，在我用新域dnreplace旧域dn并尝试导入它后，我得到以下错误：
ldifde -i -k -f export_Groups_WITH_Members.ldf -s prodef-dc-01 -v
……
从文件“export_Groups_WITH_Members.ldf”导入目录加载条目1：CN = XXX，OU = XXX，OU = XXX，OU = XXX，DC = XXX，DC = CATS，DC = XXX，DC = XX
从第1行开始添加错误：对象类违例服务器端错误是：0x207b必须指定对象类属性。 扩展的服务器错误是：0000207B：UpdErr：DSID-030511CF，问题6002（OBJ_CLASS_VIOLATION），数据0
您可能更喜欢Active Directory迁移工具来做这样的事情。 不过，你需要两个域之间的信任，你可能会失去密码信息（尽pipe你也可以使用ldifde）。