[vlad_ok_777]

Всё, победили ) Спасибо всем, кто принял участие в обсуждении, в особенности - Petya V4sechkin.
Утилита ForensiT очень даже спасла! Подняли новый контроллер домена, вбили ручками учетки в AD и из-под старых учеток (а где и из-под локального администратора) на клиентских машинах присоединили их с помощью ForensiT к AD, рабочая среда полностью сохранена. Далее настроили политики безопасности, раздали права.. В общем - главная задача решена, спец. ПО привязанное к учеткам переустанавливать и перенастраивать не пришлось.