Прежде всего - не торопитесь и не совершайте беспорядочных действий - нагуглить и попробовать то, потом - это... Почти всё плохое у вас уже произошло, но ещё не всё: вы пока что не потеряли содержимое п/я пользователей. Но если будете беспорядочно
дёргаться - можете потерять и содержимое.
Поэтому первое, чем надо озаботиться - это полной резервной копией сервера sr-mail. Если её нет - сделайте её, лучше - поддерживаемой программой резервного копирования (хоть Windows Server Backup, только в нём Exchange
восстанавливать не совсем удобно), но если что - можно и снять образы дисков чем-нибудь вроде Acronis TrueImage - если sr-mail действительно удалён из контроллеров домена (см. ниже), то восстанавливать его из образа диска безопасно
(а вот если контроллер удалён всё же не был - то опасно). Сделать копии файлов баз данных п/я (*.edb) после размонтирования баз данных и выгрузить содержимое п/я в pst тоже не помешает, но это - на ваше усмотрение.
Далее, нужно выяснить, что именно у вас произошло. Ваш рассказ - это одно, но т.к. вы удаление в ntdsutil делали не сами, то вы можете ошибаться. Поэтому подключитесь к одному из двух оставшихся контроллеров домена с помощью
AD Sites and services и поищите там в разделе Sites\имя_сайта\Servers sr-mail. Если его там нет или если у него нет дочернего объекта NTDS Settings, то это означает, что ваш главный админ действительно удалил этот контроллер домена
из AD. Теперь оставшиеся контроллеры домена его контроллером не считают, и потому реплицироваться с ним не будут.
Затем загляните в AD Users and Computers и найдите учётную запись компьютера sr-mail. Она должна быть либо в папке Computers, либо в Domain Controllers. Если её нет ни там, ни там (и вообще нигде) - ваше дело плохо. Если она где-то
осталась - уже лучше. Защитите её от случайного удаления, на всякий случай.
Кроме того, посмотрите, включена ли у вас корзина AD. Посмотреть можно, например, через PowerShell на одном из оставшихся контроллеров домена:
Get-ADOptionalFeature -Filter 'Name -eq "Recycle Bin Feature"' | select EnabledScopes
(возможно, предварительно понадобится загрузить модуль ActiveDirectory: Import-Module ActiveDirectory).
Если в выдаче в фигурных скобках под "EnabledScopes" что-то есть - значит, корзина включена. Возможно, это облегчит вашу участь - если удаление КД sr-mail произошло менее 180 суток назад.
Слава России!
