Уже хорошо, сам не знаю что особого сдела, вроде всё что было оговоренно в рамках темы (просто ранее не помогало), но факт есть факт share проходит тес dcdiag сразу и без косяков - вообще, c 1.15 буду ещё разбираться.
Наконец нашёл описание тестов которые проводит dcdiag (
http://windata.ru/windows-world/loka...tilita-dcdiag/) , ещё на
https://technet.microsoft.com/ru-ru/...(v=ws.10).aspx
Те раны которые буду залечивать на 1.15
Advertising - Проверяет, правильно ли контроллер домена сообщает о себе и о своей роли хозяина операций. Этот тест завершиться неудачно, если служба NetLogon не запущена.
NetLogons - Проверяет правильность разрешений регистрации, позволяющих регистрацию, для каждого контроллера домена.
Services - Проверяет работоспособность всех служб, необходимых для работы контроллера домена, на указанном контроллере домена.
NetLogons - Проверяет на существование необходимых для продолжения репликации привилегий входа. (technet.microsoft.com) - эта формулировка пожалуй точней.
Резон изначально лечить NetLogons - на мой взгляд это первоисточник проблем!