[VladimirShushkov]

Вот это зря... Если роли ЗАХВАТЫВАЮТСЯ, то сервер, которому они ранее принадлежали более не должен появляться в сети. Удаляйте PDC (старый). Просто выключите его, а затем используйте ntdsutil metadata cleanup.

Правильно ли я понял, что я выключаю старый PDC. Иду на работающий MAIL. Использую ntdsutil. Далее в оболочке этой программы -
подключаюсь к MAIL (connections -> connect to server MAIL)
захожу в режим metadata cleanup
и там уже командую что-то типа remove data for selected server?

Т.е. получается что я чищу следы на MAILе при выключенном PDC? Или я что-то неправильно понял?