Миграция AD с одного сервера на другой, сервера в разных сетях

Есть один домен-контроллер на win2003 server. С него нужно забрать несколько учетных записей(чтоб сохранились их файлы и настройки). При этом сам по себе он дальше будет функционировать, и выключать его нельзя.
Этих юзеров(вместе с их данными) нужно запихнуть в новый домен-контроллер, который находится в другой, физически отделенной сети, со своим каналом в интернет. Вопрос - есть ли средства, которые позволят сделать дамп нужных юзеров из AD в файл, который я затем смогу импортировать в новый AD?Новый сервер уже под управлением win 2008r2 64bit