Você já olhou para o Robocopy?
O ADMT 3.1 copia os usuários com senhas e histórico de SID do meu controlador de domínio Win2k (nativo) para um novo DC R2 (nível funcional R2) do 2008 R2 em um novo domínio / floresta.
O ADMT também pode copiar pastas e arquivos do DC para o DC externo enquanto preserva um conjunto complexo de ACLs, incluindo permissões herdadas? Ou há uma maneira melhor?
Se houver uma ferramenta Win2k para exportar ACLs para um arquivo que uma ferramenta Win2008 possa usar para recriá-las, combinando nomes de usuários, isso pode ser ideal.