[Карбофос]

Да, вроде, роли были на DC2. Итак, перечисляю свои "достижения"
- как уже говорил, на DC1 снес контроллер домена и погасил его физически;
- на DC2 (connect to server DC2) снес метаданные строго в соответствии с мануалом;
- пытаюсь (dcpromo) поднять КД на DC1, ругается:

Код:

Операция не выполнена по следующей причине:

Ошибка при репликации службой каталогов раздела CN=Schema,CN=Configuration,DC=mydomain,DC=ru с удаленного контроллера доменов DC2.mydomain.ru.

"Исходный сервер в настоящий момент отвергает запросы на репликацию."

repadmin /showrepl говорит:

Код:

Repadmin can't connect to a "home server", because of the following error.  Try specifying a different home server with /homeserver:[dns name]
Error: An LDAP lookup operation failed with the following error:

    LDAP Error 49(0x31): Неправильные учетные данные
    Server Win32 Error 2148074252(0x8009030c): Попытка входа в систему неудачна
    Extended Information: 8009030C: LdapErr: DSID-0C09043E, comment: AcceptSecurityContext error, data 0, vece

Любопытно, что в логах на DC2 есть события NTDS Replication #2092:
"Этот сервер является владельцем следующей роли FSMO, но не считает назначение правильным...."