Вобще востановить АД не получилось, так что я снес на главном домене krauss.nau все записи о дочернем домене kpi.krauss.nau как написано в этой статье "
Принудительное понижение роли контроллеров домена с помощью мастера установки Active Directory в Windows Server 2003 или Windows 2000 Server выполняется неправильно".
Буду снова поднимать kpi.krauss.nau.
Всем спасибо за ответы.