Миграция AD с SBS 2003 на SBS 2011

Я пытаюсь выполнить миграцию AD между лесами из SBS 2003 в SBS 2011. У меня есть новый сервер, на котором запущено SBS 2011 с новым доменным именем, и я собираюсь переместить все профили пользователей, скажем, old.local в new.local.

Там всего около 12 пользователей, так что это не большой ход.

Я собирался использовать ADMT, и после настройки отношений доверия между лесом SBS 2003 и лесом SBS 2011 я обнаружил, что SBS 2003 не поддерживает отношения доверия с другими доменами. Поэтому кажется, что я не могу использовать ADMT, так как он говорит мне: "ADMT не может подключиться к контроллеру домена", "Доступ запрещен. (0x80070005)", что, по моему мнению, связано с доверием между лесами.

Причина, по которой я хотел перенести AD, заключалась в том, что я предполагал, что при переносе AD я могу сохранить SID пользователя, и поэтому, когда они входят в систему на своем компьютере в новом домене, они будут использовать тот же профиль пользователя на ПК после смены домена. Все их рабочий стол / документы / настройки / и т. Д. Не нужно копировать между профилями в папке C:\Users. Мне также не нравится иметь имена профилей в C:\Users\, такие как "account" и "account.new", которые вы получаете, когда пользователи входят в систему с тем же именем учетной записи, но с новым SID, насколько я понимаю.

Мне нужно только копировать пользователей, так как группы безопасности были полностью переделаны, а почтовые ящики Exchange я могу сделать вручную между серверами с помощью экспорта / импорта (если нет более быстрого способа).

Могу ли я перенести всех пользователей между серверами? Или я должен просто заново создать учетные записи пользователей на новом сервере и вручную скопировать их профили на все их рабочие столы?