[nokogerra]

Вы правы, я использовал мастер установки AD LDS (роль AD DS была установлена, но в средствах не нашел мастера установки AD DS). В итоге визард запустил из уведомлений. (если честно просто не знаю разницы между lightweight ds и ds). Остался висеть вопрос по поводу репликации DNS, получил сообщение :Делегирование для этого DNS-сервера невозможно создать, поскольку полномочная родительская зона не найдена или не использует DNS-сервер Windows. При объединении с существующей инфраструктурой DNS следует вручную создать делегирование для этого DNS-сервера в родительской зоне, чтобы обеспечить надежное разрешение имен за пределами домена "UEC-22.local". В противном случае не требуется никаких действий.
Пользователь состоит в группе DNSAdmins, стоит мне сначала установить реплика AD DS и потом настроить делегирование DNS или до повышения роли?