Значит, предложений больше нет ..... Даще Васкецов молчит ..
Процедуру повторил полностью - результат в точности тот же.
Я восстановил из backup состояние системы. Контроллер домена заработал. Затем dcpromo - и опять процесс lsass сбойнул. Опять имею описанное выше состояние компа плюс корректный доступ администратора при входе в режиме восстановления службы каталога.
Подожду пока еще ваших предложений ...