Как вытащить AD из бэкапа system state на другом сервере?
 

Здравствуйте.
Есть проблемка.
На контроллере домена DC1 2008 r2 была создана резервная копия system state.
Необходимо поднять аналогичный домен, с DC2 (win 2008), вытащить из system state DC1 AD, т.е. по сути клон.
Условия:
DC2 нельзя вводить в исходный домен.
т.е. нельзя делать следующее:
ввести DC2 в исходный домен1, сделать DC2 вторым контроллером, провести репликацию AD и т.п. с последующей передачей ролей DC2 и пр. и пр.

т.е. есть новый сервер, на котором нужно поднять клон домена1, как это можно сделать при наличии бэкапа system state?
ADMT не работает на 2008 r2 - проблема известная, описана в том числе и на сайте Майкрософт, качал последнюю версию, проблема до сих пор не решена.

Восстановить с помощью ntdsutil при созданном бэкапе на IFM не удается, т.к. здесь восстанавливается только добавочные контроллеры домена

пока писал, возникла идея, может быть если поставить 2 сервера - DC2 и DC3, на DC2 поднять пустой домен, затем DC3 ввести в домен, поднять на нем AD DS и попробовать при установке доменных служб указать восстановление с IFM?
только тогда получим следующее:
DC2 пустой, DC3 с восстановленным AD.
потом пройдет репликация и все потрет на DC3?
или если поставить запрет на проведение репликации, передать роли DC3 и все будет ок?

очень жду помощи.
спасибо.

1 - делаем копию на исходном сервере
2 - на целевом сервере устанавливаем роль Backup.
3 - при загрузке F8 на целевом сервере - выбрать восстановление для контроллера домена или как-то так.
4 - запускаем Windows Backup
5 - указываем где лежит Backup
6 - восстанавливаем, пере загружаемся.
7 - для надёжности переустановить драйвера.

При восстановлении восстановится не только AD, а много ещё чего, к примеру правила Firewall, настройки Exchange если он был на исходном сервере.