[dmon_s]

После длительных експериментов, я могу сделать вывод, что 90% ошибок AD - это ошибки DNS. Разрешение динамического обновления убрало кучу ошибок.
Но тем не менее, мне остаются непонятными некоторые вещи, которые возникают на доп. контроллере домена :
1. Почему при диагностике dcdiag.exe /v выдает результат, что не может подключится к локальному LDAP сервису.
В журнале ошибок я не нашел инф. про ошибки LDAP.
2. Почему когда я создал в DNS зону основного просмотра и стянул ее с основного сервера, после перезагрузки все слетело.
3. Папка Sysvol до сих пор пуста и не реплицируется с основного сервера.

Возможно мне стоит скачать и поставить пре-SP2 для win2k3 с официального сайта? Что еще посоветуете?

[Ferum01]

Я конечно не специалист в таком вопросе, но судя по такому количеству проблем, лучше с нуля поднять два контроллера домена (при чем, оба желательно с сервер 2003)... На это есть несколько причин, собственно исправить проблему, второе репликации на вин 2003 более оптимизированы (меньше трафика кушают), третье полная репликация DNS сервера...

[dmon_s]

судя по такому количеству проблем, лучше с нуля поднять два контроллера домена (при чем, оба желательно с сервер 2003)

Похоже так и сделаю. Мне проще будет создать новый домен типа domen.local и при помощи ADMT стянуть аккаунты юзеров, чем рыться в глюках репликации и еще хрен знает чего! Тема закрывается.