Kann eine modizifierte Kopie eines Win2003-Server das Original aus dem Domäncontroller löschen?

Folgendes haben wir getan:

1. Nachts wurde eine Kopie eines Servers der Mitglied unserer Domäne ist erstellt.
° Server wurde runtergefahren
° Kopie wurde erstellt
° Server wurde wieder hochgefahren
Nächster Tag:
2. Kopie ohne Netzwerkanbindung hochgefahren, dabei neue MAC-Adressen generieren lassen.
3. Computername geändert, IP geändert, Server aus Domäne rausgenommen und in Arbeitsgruppe gepackt und neu gestartet.
4. Server mit Netzwerkanbindung hochgefahren.
5. Rechner mit dem neuen Namen wieder in die Domäne aufgenommen.
6. Neu gestartet.

Dies war in etwa der Zeitpunkt, ab dem sich die User nicht mehr auf dem Originalserver anmelden konneten (auch nicht lokal mit Domänen-Account) und dieser auch nicht mehr über seinen Hostnamen auflösbar war. Ich meine gehört zu haben, dass der Server aus der Domäne rausgeflogen ist.
Ich versuche das Problem zu verstehen und nachzuvollziehen. Da ich ein Tux bin und unsere VMware-Server verwalte, verstehe ich Windows nicht ganz so tief wie meine Kollegen (es sollten).
Ich hatte eine Theorie, die ich bisher nicht erhärten konnte: Nachdem die Kopie des Servers aus der Domäne rausgenommen wurde, während der Server keine Verbindung zum DC hatte, gab es keine Gelegenheit sich vom DC abzumelden. Als beim nächsten Neustart die Netzwerkverbindung wieder stand, hat sich der Server/ADS-Client, der mittlerweile in einer Arbeitsgruppe war, pflichtbewußt nachträglich vom DC abgemeldet. Da das Original in Produktion war, wurde dessen Konto im DC gelöscht und die Maschine war nicht mehr erreichbar. Ich vermute, dass durch eine gleiche SSID des Originals und der Kopie des Server der DC durcheinander kam.

Hat hier jemand Erfahrungswerte? Dafür wäre ich sehr dankbar, denn ich bade nicht gerne Fehler aus, die durch die falsche Entscheidung anderer entstehen!