[SHeIKer]

Ура!!!
Проблема решена!!!
Все проще чем казалось.

Встроенная запись администратора домена никогда не блокируется. Обычно ее, в целях обеспечения безопасности, переименовывают, я же эту учетку отключил, потому что несмотря на переименование ее SID остается тем же и вероятность успешного подбора сохраняется.

Все дело в том, что при загрузке контроллера в "Бзопасном режиме с поддержкой сети" - учетка встроенного администратора включается!!! Точнее не включается, а позволяет залогиниться под этой учеткой не включая ее.
А потом твори что надо...

...и да пребудет с тобой СИЛА (с).

Большое спасибо всем, кто пытался помочь в решении проблемы.