[El Scorpio]

Имею сервер 2008r2 он является же контролером домена, все было замечательно пока не пришла в голову идея подключить дополнительные роли DNS, DHCP, IIS, службы сертификации.... »

Странно, обычно роли DNS и DHCP подключают до создания домена...

DNS установился нормально ( но опять же почему то на всех локальных машинах он его автоматом не получает приходится прописывать ручками) »

Не понятно, что именно приходится прописывать вручную?

DHCP вот с ним проблемы он вроде как бы и запущен ... и вроде как компьютеры динамические адреса получают, но при этом он в оснастке ролей помечен красным знаком и все. »

Для взаимодействия служб DHCP и DNS нужно указать логин и пароль учётной записи.
Можно использовать основную запись администратора. Можно создать отдельную - но тогда нужно будет добавить эту запись в предустановленные группы "администраторы DNS" и "Администраторы DHCP", чтобы данная учётная запись имела полномочия на выполнение требуемых действий.
Если всё было сделано правильно, тогда при включении (подключении к сети) нового компьютера он автоматически получит IP-адрес, и этот адрес автоматически пропишется в прямой и обратной зонах DNS.