das alles habe nur gemacht weil ich mich mit meinem client nicht mehr remote an den terminal server anmelden konnte (sie können sich nicht interaktiv anmelden)
darauf wollte ich am server unter "terminalserververwaltung" die sitzung Client trennen.
hat aber auch alles nicht geholfen - konnte mich von keinem client aus mehr anmelden.
kurzerhand habe ich mich entschlossen den server neu zu starten - eine fehlentscheidung wie sich anschl. herausstellte.
das war eigentlich das ,letzte. kurz davor (ca. 4h) habe ich noch norton ghost corporate edition7.5 installiert und neugestartet. das funktionierte aber noch.
was mich wundert ist das ich über die admintools sogar auf die AD konsole komme aber sie nicht einlesen kann obwohl das ein konto mit domain\admin rechten ist.