Ошибки dcdiag на основном контроллере домена

Добрый день! Подскажите с чего начать исправления данных ошибок, для полного лечения AD.
Имеем 2 КД. 2012 и 2016. DC3 - 2016(со всеми ролями). Предыстория: мигрировали с 2003->2008->2012->2016, естественно миграция была выполнена с идеальным DCDIAG и со всеми подготовками. Всё работало ок. Можно сказать что с КД в последние годы было "накалбашено", но не сильно. Вносились новые КД и удалялись. Слетала групповая политика, но всё восстанавливали. Может кто встречался и подскажет решение. Рассматриваем вариант переезд на совсем новый КД, только как организовать плавную миграцию не представляем. Вообщем хотел бы услышать мнение опытных специалистов стоит ли восстанавливать или переезжать на новый.

PS C:\Users\-----------> dcdiag

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = --------dc3
* Определен лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: Default-First-Site-Name\-----------DC3
Запуск проверки: Connectivity
......................... --DC3 - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: Default-First-Site-Name\--DC3
Запуск проверки: Advertising
......................... --DC3 - пройдена проверка Advertising
Запуск проверки: FrsEvent
......................... --DC3 - пройдена проверка FrsEvent
Запуск проверки: DFSREvent
За последние 24 часа после предоставления SYSVOL в общий доступ зафиксированы предупреждения или сообщения об ошибках. Сбои при репликации SYSVOL могут стать причиной проблем групповой политики.
......................... --DC3 - не пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
......................... --DC3 - пройдена проверка SysVolCheck
Запуск проверки: KccEvent
......................... --DC3 - пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
......................... --DC3 - пройдена проверка KnowsOfRoleHolders
Запуск проверки: MachineAccount
......................... --DC3 - пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
......................... --DC3 - пройдена проверка NCSecDesc
Запуск проверки: NetLogons
......................... --DC3 - пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
......................... --DC3 - пройдена проверка ObjectsReplicated
Запуск проверки: Replications
......................... --DC3 - пройдена проверка Replications
Запуск проверки: RidManager
......................... --DC3 - пройдена проверка RidManager
Запуск проверки: Services
......................... --DC3 - пройдена проверка Services
Запуск проверки: SystemLog
Возникла ошибка. Код события (EventID): 0x00002720
Время создания: 10/30/2019 08:14:16
Строка события: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID
Возникла ошибка. Код события (EventID): 0xC0001B83
Время создания: 10/30/2019 08:15:05
Строка события: Служба "Служба оркестратора обновления для Центра обновления Windows" не завершила работу должным образом после получения управления для выполнения предзавершающих операций.
Возникло предупреждение. Код события (EventID): 0xA01A000A
Время создания: 10/30/2019 08:26:32
EvtFormatMessage failed, error 15027 ресурс сообщения существует, но сообщение не найдено в таблице строк и таблице сообщений.
(Не удается извлечь строку события (журнал событий = System), ошибка 0x3ab3)
Возникло предупреждение. Код события (EventID): 0x000727AA
Время создания: 10/30/2019 08:27:20
Строка события: Службе WinRM не удалось создать следующие имена участников-служб: WSMAN/--dc3.-.res, WSMAN/--dc3.
Возникло предупреждение. Код события (EventID): 0x000003F6
Время создания: 10/30/2019 08:27:20
Строка события: Разрешение имен для имени _ldap._tcp.gc._msdcs.komi.res. истекло после отсутствия ответа от настроенных серверов DNS.
Возникло предупреждение. Код события (EventID): 0x0000000C
Время создания: 10/30/2019 08:27:29
Строка события: NTP-клиент поставщика времени: этот компьютер настроен на использование доменной иерархии для определения своего источника времени, но при этом он является эмулятором основного контроллера домена Active Directory для домена в корне леса, поэто
му в доменной иерархии не существует компьютера, расположенного выше, который можно использовать как источник времени. Рекомендуется настроить надежную службу времени в корневом домене или вручную настроить основной контроллер домена Active Directory для синхронизации с
внешним источником времени. В противном случае этот компьютер будет выступать в роли заслуживающего доверия источника времени в доменной иерархии. Если внешний источник времени не настроен или не используется для этого компьютера, можно отключить NTP-клиент.
Возникла ошибка. Код события (EventID): 0x00002720
Время создания: 10/30/2019 08:28:42
Строка события: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID
......................... --DC3 - не пройдена проверка SystemLog
Запуск проверки: VerifyReferences
......................... --DC3 - пройдена проверка VerifyReferences

Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
......................... DomainDnsZones - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... DomainDnsZones - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
......................... ForestDnsZones - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... ForestDnsZones - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
......................... Schema - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Schema - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
......................... Configuration - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Configuration - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: k-i
Запуск проверки: CheckSDRefDom
......................... k-i - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... k-i - пройдена проверка CrossRefValidation

Выполнение проверок предприятия на: ko-s
Запуск проверки: LocatorCheck
......................... k-s - пройдена проверка LocatorCheck
Запуск проверки: Intersite
......................... k-s - пройдена проверка Intersite