Пропали учетные записи компьютеров домена
 

Итак, имеем два контроллера домена. На обоих из них пропали учетки компьютеров домена. Соответственно, никто не может залогиниться.

Произошло это, по всей видимости, из-за некорректной репликации.


При создании новых машин - все корректно создается и реплицируется.

Вопрос - как малой кровью восстановить старые? Их не так много, но локальные пароли администратора давно канули в лету

Восстановить из бэкапа AD

Перезаведите в домен машины. Пароль локального админа можно сменить с помощью ERD Commander и т.п. программ.

http://support.microsoft.com/kb/840001 - это реанимирование учеток секция "How to recover deleted users on a Windows Server 2003 domain controller when you do not have a valid system state backup"
Но повторюсь проще и правильнее все же из бэкапа

Это, разумеется, тот вариант, который самый простой :)
Но ехать туда на хочется, далековато.

Нет, как говорил Иосиф Виссарионович - "У каждой катастрофы есть фамилия, имя, отчество"

Дабы не создавать повторной темы...
Ситуация следующая:
имеется контроллер домена на win2k3. все работает отлично.
Пятница, послеобеденное время, полная готовность к грядущим выходным.
Звонок - помощник директора: Я не могу залогиниться...
Выясняется, что были удалены две учетные записи. Помощника директора и одного из админов.
Вопрос: возможно ли посмотреть когда были удалены учетки и кем?

Можно, в логе Security одного из контроллеров домена. Event id = 630
Но это в том случае если у вас был включен аудит "account management" в политике default domain controller policy или default domain policy