Есть домен Д1 и Д2 - отдельно стоящих и не связанных доверительными отношениями
Задача исключить пользователей из Д1 с тем чтобы внести их же в Д2.
Пароли учетных записей на ввод и вывод из домена известны.

К сожалению пока неизвестно каковы будут имена переведенных компьютеров в Д2 (т.е. будут ли совпадать) - будем считать худшее имена не совпадают.

Необходимо автоматизировать процесс (пользователей много)

скриптом выгнать из домена и потом запускать у каждого скрипт (который прописаться должен скажем в автозагрузку при выполнении первого скрипта вывода из домена) на ввод в новый домен ?
Или у кого то есть уже наработанные схемы по выполнению этой задачи, где, скажем, уже учтены какие-то подводные камни, которых мне пока не видать.

Kirill E IvanovА кто мешает настроить доверие между доменами и спокой и планомерно осуществить миграцию пользователей и ресурсов?

Скажем так - таковы условия и менять их нет возможности !!!

MZHГоворят, есть отличная схема с использованием ADMT. Рекомендую воспользоваться поиском.
Говорят ??? т.е. Вы не в курсе, но где-то слышали ? :)

MZHГоворят, есть отличная схема с использованием ADMT. Рекомендую воспользоваться поиском.
Насколько я понял ADMT необходимо запускать для экспорта на старом домене и для импорта затем на новом домене.

Но условия таковы, что к новому домену могу добавлять только клиентов с их же рабочих мест (т.е. доступа к новым контроллерам нет)
поэтому я изначально думал о решении основанном на DSADD.
Или я что то упустил ?

Есть ли командная строка по переводу с клиентской машины этого же компьютера из домена в рабочую группу и введение из рабочий в домен ?

Собственно процедуру перевода пользователей автоматизировать надо не на контроллерах.
А на самих клиентских машинах, т.е. автоматизировать процесс переименования имени компьютера на клиентах и изменения имени домена в который клиент будет входить.
Есть ли для этого какие-то командные строки ?