Службе сертификации не удается не удается подключиться к AD
 

Доброго времени суток!

Установлен контроллер домена (тестовый и единственный в лесу) на Microsoft Small Business Server Essential 2011. Все основные роли - *DHCP, DNS, AD DC, IIS - встали нормально, за исключением служб сертификации AD. Они выдают ошибку 91 - не удается подключиться к AD. Есть справка по этой ошибке: http://technet.microsoft.com/en-us/l...8e8ac683b.aspx, советуется настроить права доступа. Настроил. Все то же самое.
При вызове команды nltest /sc_verify: [domainname] получаем: Ошибка в I_NetLogonControl: Status = 5 0x5 ERROR_ACCESS_DENIED
Пока непонятно, куда копать дальше. Смущает то, что при настройке доступа к контейнерам обнаружил, что не хватает контейнера Domain Computers and Domain Users, хотя это может быть по причине того, что сервер SBS, с урезанными функциями.
Сеть настроена стандартным способом - две сетевые карты, одна с динамическим IP, другая со статическим IP. На ней - DHCP сервер.