如何列出工作站上所有域用户账户以配合USMT完成配置文件备份

原生系统接口方案（业内通用首选） #

通过Windows原生提供的Win32_UserProfile WMI类查询，是目前最可靠的配置文件枚举方式，无需枚举磁盘目录、无需实时对接AD，天然支持识别本地账户、当前域账户、信任/非信任跨域账户所有在本机生成过的配置文件：

• 该类存储了所有用户配置文件的元数据，包含配置文件路径、用户SID、所属域、加载状态等核心字段，信息直接读取本地注册表缓存，离线/跨域场景下均可正常获取
• PowerShell查询示例（需要管理员权限运行）：

Get-CimInstance Win32_UserProfile | Where-Object {
    # 过滤系统内置特殊账户配置文件
    $_.Special -eq $false
} | Select-Object LocalPath, SID, @{
    Name = "Account";
    Expression = { (New-Object System.Security.Principal.SecurityIdentifier($_.SID)).Translate([System.Security.Principal.NTAccount]).Value }
}

返回结果中的Account字段会以域\用户名格式返回，可直接提取原域和用户名信息，适配跨域迁移的账户匹配需求。

USMT原生工具配套方案 #

直接复用USMT自带的扫描工具能力，是和后续备份流程适配度最高的方案，避免自行枚举的配置文件不符合USMT备份规则：

• 运行USMT工具包中的scanstate.exe /listprofiles命令，可直接输出所有符合USMT备份要求的用户配置文件列表，支持导出为XML格式供脚本直接解析，返回结果包含所属域、配置文件路径、SID等所有需要的字段
• 可搭配/uel参数过滤指定时间内未登录的配置文件，直接适配常见的迁移备份筛选需求

注意事项 #

• 所有查询操作都需要使用管理员权限运行，否则无法读取其他用户的配置文件元数据
• 如需排除已卸载的遗留配置文件，可在WMI查询中添加$_.Status -eq 0过滤条件，或在scanstate命令中添加相应排除参数

内容的提问来源于stack exchange，提问作者Caleb