NTBACKUP - как забекапить AD (ntds.dit) на контроллере домена DC
 

Есть PDC и BDC, первый на англ win2k3 rc2 sp1 с накаченным на него sp2, второй win2k3 sp2 ru (папка ntds расположена у него на доп разделе, не на системном).
на обоих включена служба теневого копирования по расписанию папки NTDS, но ни при бекапе файл выходной весит 12к, при том, что сжатый зипом ntds.dit = 7Mb.
при вызове мастера беккапа NTBACKUP, при выборе папок, эти файлы не выделяются и в логах бекап говорит что обработал 0 файлов, но успешно, так же в доп опциях неактивны 2е: использовать аппаратное сжатие и отключить теневое копирование.
ВОПРОС:
Можно ли вообще бекапить базу AD отдельно в стек (и чем) или только всю system state (но это слишком много весит для стека)?

NTDS.dit по дефолту блокируется процессом lsass.exe намертво. Бэкап этой базы проводить не нужно, у AD свои методы обеспечения отказоустойчивости. Главное иметь не меньше двух контроллеров в сайте. Ну а для полной уверенности - System State Backup

когда выбираешь только system state то нуж но ли дополнительно выбирать каталоги DNS DHCP или весь контроллер домена как есть уляжется в архив в месте со всеми системными БД на этот момент?
И как вообще проверить что он туда положил?