[okamen]

Статья и вправду хорошая. У меня такая проблема была. KIDO червячок умудрился погрызть записи в ДНС. Не понял точно как, но одна запись из днс исчезла. Кароче при попытке среплицировать один доменконтроллер на другой вылетала вот такая ошибка. При этом они реплицировались через netbios и применялись политики как надо. Проверь по хорошему ДНС. Хотелось бы узнать топологию сети. Кол-во ДС. Сайты, леса и т.д.

Хотя файлик на самом деле есть. Рекомендую еще поставить group policy management console. При попытке отредактировать default domain policy - она редактирует разрешения на файлик gpt.ini (надо ок нажать).