A localização de Ntds.dit
é configurável durante o processo de promoção de um controlador de domínio; não precisa estar no local padrão.
Para determinar onde o arquivo ativo está localizado, verifique HKLM\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
.