Проблемы при миграции DC с windows server 2008 r2 на windows server 2012 r2

Выполняем миграцию с Windows Server 2008R2 на Windows Server 2012R2. Все роли передаются, копируются пользователи и политики на новый сервер. Но при входе пользователя в домен не подгружаются групповые политики? Где искать ошибки?

Логи исходного DC

log dcdiag /q

dcdiag

Код:

Ошибка - NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет 



            Replicating Directory Changes In Filtered Set

         прав доступа для контекста именования:



         DC=ForestDnsZones,DC=z3,DC=local

         Ошибка - NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет 



            Replicating Directory Changes In Filtered Set

         прав доступа для контекста именования:



         DC=DomainDnsZones,DC=z3,DC=local

         ......................... DC - не пройдена проверка NCSecDesc

В сети не предусмотрен RODC, поэтому ошибкой можно не считать.

лог ipconfig /all

ipconfig

Код:

Настройка протокола IP для Windows



   Имя компьютера  . . . . . . . . . : dc

   Основной DNS-суффикс  . . . . . . : z3.local

   Тип узла. . . . . . . . . . . . . : Гибридный

   IP-маршрутизация включена . . . . : Нет

   WINS-прокси включен . . . . . . . : Нет

   Порядок просмотра суффиксов DNS . : z3.local



Ethernet adapter Подключение по локальной сети 8:



   Состояние среды. . . . . . . . : Среда передачи недоступна.

   DNS-суффикс подключения . . . . . :

   Описание. . . . . . . . . . . . . : Broadcom BCM5709C NetXtreme II GigE 

нт NDIS VBD) #4

   Физический адрес. . . . . . . . . : E4-1F-13-65-F6-70

   DHCP включен. . . . . . . . . . . : Да

   Автонастройка включена. . . . . . : Да



Ethernet adapter Подключение по локальной сети 7:



   DNS-суффикс подключения . . . . . :

   Описание. . . . . . . . . . . . . : Broadcom BCM5709C NetXtreme II GigE 

нт NDIS VBD) #3

   Физический адрес. . . . . . . . . : E4-1F-13-65-F6-72

   DHCP включен. . . . . . . . . . . : Нет

   Автонастройка включена. . . . . . : Да

   IPv4-адрес. . . . . . . . . . . . : 10.43.100.2(Основной)

   Маска подсети . . . . . . . . . . : 255.255.248.0

   Основной шлюз. . . . . . . . . : 10.43.100.200

   DNS-серверы. . . . . . . . . . . : 10.43.100.2

   NetBios через TCP/IP. . . . . . . . : Включен



Туннельный адаптер isatap.{3F1A2637-F0ED-430B-9EF6-8020CFB8578B}:



   Состояние среды. . . . . . . . : Среда передачи недоступна.

   DNS-суффикс подключения . . . . . :

   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP

   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

   DHCP включен. . . . . . . . . . . : Нет

   Автонастройка включена. . . . . . : Да



Туннельный адаптер isatap.{05295C0B-962C-473E-88E0-167DEF33E20C}:



   Состояние среды. . . . . . . . : Среда передачи недоступна.

   DNS-суффикс подключения . . . . . :

   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2

   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

   DHCP включен. . . . . . . . . . . : Нет

   Автонастройка включена. . . . . . : Да



Туннельный адаптер Teredo Tunneling Pseudo-Interface:



   Состояние среды. . . . . . . . : Среда передачи недоступна.

   DNS-суффикс подключения . . . . . :

   Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface

   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

   DHCP включен. . . . . . . . . . . : Нет

   Автонастройка включена. . . . . . : Да