Как перенести пользователей из сломанного контроллера домена в тот же, но новый?
Информации маловато. ИМХО что значит имеется домен, который очень плохо функционирует...? Если плох работает домен контроллер, то опять же ИМХО следовало бы выбрать метод ввода в строй дополнительного домен контроллера, перекидывание на него всех ролей, а затем корректный вывод неисправного.
Вообще есть пара более удобных инструментов для этого - Active Directory Migration Toolkit (ADMT) и Password Export Server (PES). Первый везет группы, пользователей, компьютеры и настройки безопасности локальных профилей, второй - собственно пароли.
Успешно смигрировал с их помощью примерно 6000 пользователей