При помощи DCPROMO на добавочном контроллере. Восстановление AD из различного рода образов - утомительное занятие, причем еще и не гарантирующее результат. В архитектуру AD заложены собственные механизмы обеспечения избыточности и отказоустойчивости. Вам всего лишь нужно создать добавочный контроллер домена, в который будут реплицироваться изменения с основного. При потере основного контроллера его заменит добавочный. Пользователь даже не заметит, что произошла авария. На случай масштабных стихийных бедствий можно использовать стандартный ntbackup системного тома + backup system state.
zai, Вы резидент Acronis?
Шутка
Почитайте
http://technet.microsoft.com/ru-ru/l.../cc781792.aspx - создание дополнительного контроллера домена
и
http://technet.microsoft.com/ru-ru/l.../cc738755.aspx - резервное копирование AD.
