Завести (Win Server 2008 R2rusp1) в (DC на Win Server2003SBS Premium ruSP2)

Есть DC на Win Server 2003 SBS Premium ru SP2. (домен-'min.local', почта, ISA2004)

Так же есть Win Server 2008 R2 ru SP1 - его надо завести в домен 'min.local'

Начинаю заводить (Win Server 2008 R2 ru SP1 ) в домен 'min.local', нажимаю 'OK' и в момент пишет - " Не удалось изменить DNS-имя основного контроллера домена для этого компьютера. на "". Будет использоваться прежнее имя: "min.local".
Ошибка : "Сбой при удаленном вызове процедур. Вызов не произведен." -

В журналах записи система не сделала.

Пришлось делать одну процедурку на (КД - "min.local" - Win Server 2003 SBS Premium ru SP2) после которой домен пустил (Win Server 2008 R2 ru SP1 ) в "min.local" :
----------------------------------------------------------------------------------------
На контроллере домена запускаем: ADSIEDIT.MSC
Переходим в пункт с названием домена (первый в списке) и находите проблемный ПК.
На ПК нажимаете правой кнопки мыши, Свойства.
Находим и даблкликаем на ServicePrincipalName.
Добавляем новое значение: HOST/yourcomputername.yourdomain.xyz или правим старое.
Так же прописываем полное DNS-имя в пунктах: TERMSRV и RestrictedKrbHost и все.
-----------------------------------------------------------------------------------------
Ну все вроде пускает, могу с Win Server 2008 R2 заходить на ресурсы в закладку безопасность и в ней добавлять пользователей или группы домена и ини добавляются.

Но вот возникла задача :
добавить в группу 'локальных администраторов' на (Win Server 2008 R2 ru SP1 ) группу или юзера из КД - "min.local" (DC Win Server 2003 SBS Premium ru SP2).
Нажимаю добавить и тд..., нахожу, выделяю и нажимаю в самом конце 'OK' и в этот момент пишет "Сбой при удаленном вызове процедур. Вызов не произведен." В журналах записи система не сделала.
И еще, в группе 'локальных администраторов' на (Win Server 2008 R2 ru SP1 ) были изначально 2 позиции - это : 'администратор' и 's-1-5-21-...............................' -> (набор цифр и латиница).

Возможно нет доверительных отношений с доменом или что-то подобное.
Брандмауэр отключал на (Win Server 2008 R2 ru SP1 ), но это не помогло. Как быть, подскажите пожалуйста.
-------------------------
сделал (nslookup min.local) это на WinServer 2003 SBS и WinServer2008 :

Server: server0.min.local
Address: 192.168.150.1

Name: min.local
Address: 192.168.150.1
------------------------
=======================================
вот ipconfig /all на Win Serv 2008 r2 :
-----------------------------------------------
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : PROXY
Основной DNS-суффикс . . . . . . : min.local
Тип узла. . . . . . . . . . . . . : Смешанный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : min.local

Ethernet adapter Local:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) PRO/1000 PM сетевое подключение
Физический адрес. . . . . . . . . : 00-30-48-5F-52-04
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::68ce:a15d:bf3:52d2%13(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.150.18(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.150.19
IAID DHCPv6 . . . . . . . . . . . : 302002248
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-19-83-0A-1D-90-E2-BA-2B-B3-66
DNS-серверы. . . . . . . . . . . : 192.168.150.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{FCBEAE9E-7910-4653-BCB7-39169C46A222}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
---------------------------------------------------------------------------------------
Это ipconfig /all на WinServ2003 SBS sp2 ru :
------------------------------------
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : server0
Основной DNS-суффикс . . . . . . : min.local
Тип узла. . . . . . . . . . . . . : гибридный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : min.local

Локальная сеть - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/1000 EB Network Connection with I/O Acceleration #2
Физический адрес. . . . . . . . . : 00-30-48-62-62-27
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.150.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.150.19
DNS-серверы . . . . . . . . . . . : 192.168.150.1
Основной WINS-сервер . . . . . . : 192.168.150.1