Active Directory User und Gruppenmigration zwischen zwei Forests ohne Vertrauensstellung

hat jemand ne idee, wie ich User/Gruppen und die entsprechenden Mitgliedschaften der user in diesen Gruppen von einem Forest in einen neuen Forest ohne Vertrauensstellung zwischen diesen beiden Forests migrieren kann?
CSVDE und co. funktionieren wohl, allerdings ist das ganz schön mühselig.

Das importieren der Gruppen ist nicht das Problem sondern das anpassen der enthaltenen member der Gruppen ist frikelig.
Sobald ein User der member Liste einer zu importierenden Gruppe in der Zieldomäne (noch) nicht vorhanden ist, werden alle weiteren member für diese Gruppe ignoriert, auch wenn diese User bereits in der Zieldomäne vorhanden sind.

Auch das anpassen der member auf die neue Zieldomain ist echt zum würgen und heftigst fehleranfällig.

Gibts da eventuell eine andere, elegantere Möglichkeit ohne gleich Software ala Quest und Co für Millionen von euronen kaufen zu müssen?