在Windows Server环境中进行系统重装、硬件更换或域迁移时，管理员往往面临用户状态保存与恢复的难题。USMT（User State Migration Tool）是微软官方提供的命令行工具集，能够结构化地捕获源服务器上的用户账户、文件、注册表配置以及部分应用程序设置，并在目标服务器上精确还原。它不像简单的文件夹拷贝那样容易遗漏隐藏配置，而是通过XML规则控制迁移粒度。
USMT核心组件与工作原理
USMT主要包含ScanState和LoadState两个执行程序，以及一组用于控制迁移内容的XML模板。ScanState运行在源服务器上，负责扫描系统并根据指定规则生成名为USMT.MIG的加密存储文件；LoadState则运行在目标服务器，读取该文件并写入对应的用户上下文与系统位置。整个过程依赖于Windows的用户配置文件服务与卷影复制机制，因此即便某些文件正在被系统占用，也能通过VSS获得一致快照。
在底层实现上，USMT并非简单遍历目录，而是调用Windows API中的用户环境函数（如LoadUserProfile）来识别每个本地或域用户的安全标识符（SID）。迁移注册表时，工具直接操作NTUSER.DAT配置单元，避免手动加载导致的权限错乱。对于服务器常见的多用户远程桌面场景，USMT还能区分不同会话的配置，防止相互覆盖。理解这一原理有助于我们在编写自定义XML时正确指定include与exclude路径。
默认情况下，USMT自带MigApp.xml、MigDocs.xml等通用模板，覆盖Office、浏览器及我的文档等常见位置。但在Windows Server上，由于存在角色相关的数据（如IIS站点目录、SQL备份），直接套用桌面模板会迁移大量无用数据。此时应通过/genconfig参数生成基础配置，再手工编辑以适配服务器负载。这种机制让USMT既适合单机维护，也能融入批量部署脚本。
在Windows Server上执行迁移的标准流程
开始之前，需在源服务器以管理员身份打开CMD或PowerShell，并确认USMT目录已放入本地磁盘或网络共享。建议将USMT.MIG输出到空间充足的卷，避免系统盘满导致中断。以下示例展示如何捕获所有用户及服务器文档，同时排除临时目录：
@echo off cd /d C:USMTx64 scanstate \FileSrvMigServerA /i:MigApp.xml /i:MigDocs.xml /i:CustomServer.xml /o /v:13 /l:C:USMTlogscan.log /ue:* /exclude:D:Temp* echo ScanState finished with code %errorlevel%
上述命令中，/ue:*表示包含全部用户，/o覆盖已有迁移文件，/v:13开启详细日志。CustomServer.xml是我们针对服务器写的排除规则，例如屏蔽D:SQLBackup以缩短时间。执行后需检查日志确认无权限拒绝错误，尤其是域控制器上系统账户的保护文件。
目标服务器就绪后，先建立相同用户名或完成域加入，再运行LoadState。如果SID不同，USMT会尝试按用户名映射，但某些加密证书可能需额外用/mu参数指定旧域到新域的映射关系。典型恢复命令如下：
@echo off cd /d C:USMTx64 loadstate \FileSrvMigServerA /i:MigApp.xml /i:MigDocs.xml /i:CustomServer.xml /v:13 /l:C:USMTlogload.log /mu:OldDom*:NewDom* echo LoadState finished with code %errorlevel%
还原结束后，务必让用户登录验证桌面图标、 Outlook签名及浏览器收藏是否正常。对于Windows Server Core版本，由于没有资源管理器，可通过whoami /user与注册表比对确认配置文件路径已更新。若出现部分设置丢失，多半是自定义XML未覆盖对应注册表键，可参考微软文档补充registry段落。
常见故障排查与服务器场景优化
权限不足是Windows Server迁移中最频繁的问题。当源机运行ScanState时若未提权，会遇到“拒绝访问”的NTUSER.DAT错误。此时除了右键以管理员运行，还要确认该账户拥有“备份文件和目录”用户权利。在域控制器上，建议将USMT目录加入防病毒排除项，否则实时扫描会锁住MIG文件写入，表现为进度卡在百分之零点几。
另一个隐患是磁盘路径差异。假如源服务器系统盘为C盘而目标为D盘，USMT默认按绝对路径还原会导致程序快捷方式失效。解决方法是在CustomServer.xml中使用environment变量，例如%SystemDrive%替代盘符，或者利用/config指定的硬链接映射。针对Hyper-V宿主机，还应排除虚拟机配置目录，避免把运行中的VHDX误迁造成数据不一致。
为提升大批量服务器的效率，可结合PowerShell远程调用将ScanState封装为作业。下面片段演示如何在一组节点上并行收集状态，并汇总退出码：
$nodes = @("Srv01","Srv02","Srv03")
foreach ($n in $nodes) {
Invoke-Command -ComputerName $n -ScriptBlock {
& "C:USMTx64scanstate.exe" "\CentralMig$using:n" /i:MigApp.xml /o /v:5
return $LASTEXITCODE
} -AsJob
}
Get-Job | Wait-Job | Receive-Job
经过上述优化，即便面对数十台成员服务器，也能在维护窗口内完成状态搬迁。总体来看，USMT在Windows Server上的价值不只是省去手动配置，更在于保证迁移后系统策略与用户环境的一致性，降低因配置漂移引发的故障率。
USMTWindows_Server用户状态迁移修改时间：2026-08-13 17:07:40