A única maneira com suporte da Microsoft para "copiar" as informações de usuário e grupo seria promover o servidor de origem para um controlador de domínio do Active Directory (DC) e ingressar no servidor de "destino" para esse domínio. Se você quisesse remover completamente o servidor "fonte", você precisaria promover outra máquina (potencialmente a máquina "destino") para ser um DC antes de você rebaixar e remover a máquina "fonte". Se você não quer ou precisa ter uma infra-estrutura do Active Directory para lidar, então isso é provavelmente sub-ótimo.