Попробуем, по крайней мере, на другой машине именно так администрирую Active directory. adminpak.msi, кстати, и на проинсталлированом сервере должен где-то лежать.