[Иван.Семин@vk]

Добрый день! У вас с высокой долей вероятности проблемы на уровне зоны msdsc_. Так же я вам посоветовал бы выполнить repadmin с ключиком /AeD, а так же воспользоваться утилитой dcdiag, чтобы получить все ошибки на уровне леса (посмотрите тут и тут). Так же пинги это не означает, что все хорошо, это лиш показывает сетевую связанность, но нужно еще проверить доступность портов.
Еще вариантом будет, просто выключение dc4, его удаление из AD как объекта, удаление из DNS и поднятие нового контроллера, иногда это самый быстрый вариант