Wie extrahiere ich die Active Directory-Konfiguration?

Gibt es ein Tool zum Extrahieren der AD-Konfiguration, das später zum Ausführen einer Sicherheitsüberprüfung für die technische Konfiguration verwendet werden kann, ohne dass eine Interaktion mit dem Computer erfolgt, auf dem sich die AD befindet?

Ich denke, das könnte eine Lösung sein:

http://technet.microsoft.com/en-us/library/cc463526%28v=ws.10%29.aspx

Es gibt jedoch viele Tools, um die Objekte eines AD zu exportieren und in eine andere TEST-Domäne zu replizieren. Ich denke du brauchst nur den Export, oder?>