recuperacion de active directory

buenas tardes
tengo dos dc con 2003 server y he tenido que restaurar el dc principal (
fsmo ) desde una imagen hecha con norton ghost corporate.
cuando se restauro la imagen, ya no tenia zonas dns estaba vacio en los dos dc
se creo un nuevo dns y desde entonces no puedo crear usuarios, el mensaje de
error es "el servicio de directorios no puede crear un identificador
relativo"
despues de hacer todo tipo de analisis (netdom query dc, fsmo, dcdiag,
netdiag, repadmin, etc) mi conclusion es que no hay comunicacion entre los
dos srv.
con la salvedad de que si se replica parte y los usuarios ya existentes
pueden acceder a los servidores.
Mi pregunta es: como puedo reparar el active directory y las dns sin tener
que perder todos los usuarios y sus permisos.
muchas gracias