如何将 Active Directory 从生产域复制到安装了 Active Directory 的开发人员 VM？

Question

我们正在开发一些需要访问 Active Directory 的应用程序，并且可能会更改一些 AD 信息。将 AD 架构、用户和组复制到第二个单独的 AD 的最佳方法是什么，以便开发人员可以在不影响生产的情况下测试他们的代码？澄清一下：第二个域具有不同的域名：COMPANY（生产）和 COMPANYDEV（开发）

Answer 1

保持开发服务器与生产网络隔离，然后恢复备份？

Answer 2

您可以使用 LDIFDE 导出生产域配置，根据需要编辑导出的文本文件，然后将其导入到开发域。