1) Den Server "ordentlich" aufsetzten (also mit ID-Recovery).
2) Wenn es von der ID keine Kopie mit einem bekannten Passwort in der Dateisicherung, im DominoDirectory, ... gibt, wirst Du nicht umhin kommen, den User neu anzulegen und damit ein neues ID-File zu generieren. Achtung! Dann kann der User aber auf alte, verschlüsselte Datendanken und Mails nicht mehr zugreifen!