[setup]

domain.lz - это я так тестовый домен обозвал... Права вроде присутствуют... Переустановил все по новой в следующей последовательности и обнаружил такой баг:
- на первом сервере установил доменные службы и DNS;
- тоже сделан на втором (все работает... доменные политики меняются без проблем);
- на первом установил файловые службы с распределенной файловой системой и создал доменное пространство имен и сразу после этого снова стала вываливаться эта ошибка... такое ощущение, что распределенная файловая система как-то со службами активдиректории не стыкуется...
На 2008 переходим потому, что с 1 марта по опенлиценз невозможно купить 2003 сервер...