Главное, запомнить, что при миграции паролей необходимо на исходном домене добавить пользователя, под которым будет проводится миграция на целевом домене, в группу локальных администраторов (builtin).
Кстати, жаль, что Password Export Server не назвали Password Migration Server - PMS бы хорошо звучало)