По глупости был включен NAT на DC, в результате чего имеются различные сетевые глюки, например пропажа LDAPа.
Позже были найдены рекомендации MicroSoft не использовать NAT на работающем DC.
На данный момент не удается с помощью MMC оснастки подключиться к Routing&Remote Access, чтобы отключить NAT, т.е роутинг работает, НАТ тоже, но управлять этим через MMC невозможно. При попытке подключиться сервер из работающего (в ММС) превращается в нерабочий, хотя роутинг работает по-прежнему.
Наверняка возможно управление службой Routing&Remote Access из консоли.
Или может кто-нить знает какие ключи в реестре править, чтобы отключить NAT?

команды netsh:
routing ip nat set/show global - Устанавливает или отображает общие настройки NAT
routing ip nat add/delete/set/show interface  - Добавляет, удаляет, устанавливает и показывает настойки для конкретного интрефейса
routing ip nat add/delete addressrange -  добавляет / удаляет диапазон внешних адресов для NAT инрефейса
routing ip nat add/delete addressmapping - добавляет / удаляет мапирование адресов на внешний интерфейс
routing ip nat add/delete portmapping добавляет / удаляет port mapping

---

но для начала я бы попробовал через MMC. включи сервис Remote Registry Service и попробуй еще раз

Спасибо.
После включения Remote Registry Service ММС подключилась нормально