[malysh!]

Тут даже не другой пароль, а другая учётная запись. »

там, насколько я понял, всё ещё хитрее.
в средстве восстановления пароль на сервер\Администратор тоже не подходил (тот, что подошёл в режиме восст. каталогов).
из чего делаю предположение, что при запуске ср-ва восстановления вход таки требуется сделать под локальным пользователем, а его нету, поскольку контроллер домена.
режим же восстановления каталогов "отключает" "фишку" с заменой локального администратора доменным, на время, после чего вход под локальным становится возможным, и пароль становится "верным".
короче, жесть