[cybersnake]

от это совсем другое спасибо!
все сделал. все роли передал.

DNS не настраивал, просто включил DNS-server заранее. где синхронизация не нашел, но он вроде и так все настройки перенес, насколько я вижу в dnsmgmt...

да только что-то вы забыли, возможно, само-собой разумеющиеся для вас.
например
1.сервер не грузится без включенного старого контроллера домена(все время висит "preparing network connection", как стало сразу после того как машина стала вторым контроллером домена. думал пропадет после переноса ролей - ан нет).
2. в Active Directory - Users and Computers пользователей нельзя сделать членами груп, потому что этот новый DC не видит никаких групп! (пользователей видит, если набрать пару букв)
3. Domain Security Policy i Domain Controller Security Policy не запускается. пишет
"Failed to open the Group Policy Object. You may not have apropriate rights. Details: the network path was not found"

кароче это явно не все, что нужно было сделать...

з.ы. апгрейд происходит с windows2000Server rus на Windows2003Server Eng(не R2). везде стояли последние обновления.