Не удалось получить конфигурацию поль=ля сервера терминалов.Отказано в доступе.

Эксперты ситуация следующая.Есть два сервера в домене:1Win Serv Ent Ed-PDC носитель глобального каталога +DHCP+DNS+DFS 2.Win St.Ed-терминальный сервер 1С, файловое хранилище.Ранее носитель ролей FSMO, Глобальный каталог.Второй сервер при терминальном доступе начал выдавать сообщение "Не удалось получить конфигурацию поль=ля сервера терминалов.Отказано в доступе."Почистил DNS, отключил службу Kerberos .Ситуация исправилась при отключенной службе Kerberos.На данный момент репликация не проходит между КД.
Будет ли сейчас правильно вывести второй сервер из домена,потом заново ввести его как рядовой сервер и заново создать локальные учетки для терминального доступа и шары.

ЗЫ; как корректно вывести второй сервер с переданными ролями из домена?