Чем вытащить информацию из старого ntds.dit?
 

Ситуация: Один DC, на нем умирает системный диск (полностью), бэкапов нет.
Но, папки NTDS и SYSVOL были на другом диске, который остался жив.

Домен, конечно, пришлось ставить с нуля. НО, очень хотелось бы восстановить структуру, названия и состав групп старого домена.
В 2008 есть ntdsutil, но оно, как я понял, умеет подключать базу только из своих снапшотов. Чем можно вытащить данные?
Ясно, что гуиды, сиды и пароли уже не восстановишь, но остальное наверно можно? :)

Нужно было сделать так.
Сохранить ntds.dit
Поставить новую АД
Загрузиться в режиме восстановления АД
Подсунуть сохраненный
запустить esentutl /p C:\WINDOWS\NTDS\ntds.dit

Единственная проблема - закрытый ключ находится в старом system, его нужно как-то перекинуть в новый.