[paranoya]

Смотри настройки файервола. И если dcdiag не выдаёт ошибок, то можно понижать старые сервера, так как консоль DNS вообще тут не нужна, особенно при подключении со старого на новый сервер.

[maks592]

Консоль может и не нужна, а вот понижение не проходит с ошибкой - "отказано в доступе"
При первом запуске dcpromo получаем ошибку, что службу netlogon не удалось остановить из-за таймаута.
А второй раз при запуске получаю ошибку - отказано в доступе

[maks592]

И потом вот такая ошибка

[maks592]

И потом ошибка
Microsoft Windows [Версия 5.2.3790]
(С) Корпорация Майкрософт, 1985-2003.

C:\Documents and Settings\Администратор.ASO>dcdiag

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\SERVER-PAMIR
Starting test: Connectivity
The host aface639-9d36-4454-b850-ecdc0d8b24b6._msdcs.aso.net could not
be resolved to an
IP address. Check the DNS server, DHCP, server name, etc
Although the Guid DNS name
(aface639-9d36-4454-b850-ecdc0d8b24b6._msdcs.aso.net) couldn't be
resolved, the server name (server-pamir.aso.net) resolved to the IP
address (192.168.1.4) and was pingable. Check that the IP address is
registered correctly with the DNS server.
......................... SERVER-PAMIR failed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\SERVER-PAMIR
Skipping all tests, because server SERVER-PAMIR is
not responding to directory service requests

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : aso
Starting test: CrossRefValidation
......................... aso passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... aso passed test CheckSDRefDom

Running enterprise tests on : aso.net
Starting test: Intersite
......................... aso.net passed test Intersite
Starting test: FsmoCheck
......................... aso.net passed test FsmoCheck

C:\Documents and Settings\Администратор.ASO>

[maks592]

На новом DC возникла вот такая ошибка
Запуск проверки: Replications
[Replications Check,DC-WS2012R2] Сбой при последней попытке
репликации:
Из SERVER-PAMIR в DC-WS2012R2
Контекст именования: DC=ForestDnsZones,DC=aso,DC=net
При репликации возникла ошибка (8439):
Для этой операции репликации указано недопустимое различающееся имя.


Сбой возник в 2021-07-12 08:55:34.
Последняя успешная операция была в 2021-07-12 07:55:34. После
последней успешной операции было
1 сбоев.
[SERVER-PAMIR] Сбой функции DsBindWithSpnEx() с ошибкой 1722,
Сервер RPC недоступен..
[Replications Check,DC-WS2012R2] Сбой при последней попытке
репликации:
Из SERVER-PAMIR в DC-WS2012R2
Контекст именования: DC=DomainDnsZones,DC=aso,DC=net
При репликации возникла ошибка (8439):
Для этой операции репликации указано недопустимое различающееся имя.


Сбой возник в 2021-07-12 08:55:34.
Последняя успешная операция была в 2021-07-12 08:06:29. После
последней успешной операции было
3 сбоев.
......................... DC-WS2012R2 - не пройдена проверка
Replications

[paranoya]

Тогда надо начать с вывода ipconfig /all со всех трёх КД, запуска dcdiag /e /v и результатов работы repadmin /showrepl на всех трёх КД.

[maks592]

Тогда начнем!
три КД. один новый 2012 и два 2003.
ipconfig 2003-server.pamir
WS2021-r2

C:\Users\Администратор.ASO>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : DC-WS2012R2
Основной DNS-суффикс . . . . . . : aso.net
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : aso.net

Ethernet adapter Ethernet:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Контроллер семейства Realtek PCIe GBE
Физический адрес. . . . . . . . . : 3C-7C-3F-16-83-88
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.3(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.1.200
DNS-серверы. . . . . . . . . . . : 192.168.1.3
127.0.0.1
NetBios через TCP/IP. . . . . . . . : Включен

C:\Users\Администратор.ASO>
server-pamir
C:\Documents and Settings\Администратор.ASO>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : server-pamir
Основной DNS-суффикс . . . . . . : aso.net
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : aso.net

Подключение по локальной сети 2 - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/1000 EB Network Connection w
ith I/O Acceleration #2
Физический адрес. . . . . . . . . : 00-15-17-46-32-3D
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.1.4
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.1.200
DNS-серверы . . . . . . . . . . . : 192.168.1.4
192.168.1.3

C:\Documents and Settings\Администратор.ASO>
server-backup
Microsoft Windows [Версия 5.2.3790]
(С) Корпорация Майкрософт, 1985-2003.

C:\Documents and Settings\Администратор.ASO>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : server-backup
Основной DNS-суффикс . . . . . . : aso.net
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : aso.net

LAN - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/1000 MT двух портовое сетево
е подключение #2
Физический адрес. . . . . . . . . : 00-0D-61-10-C4-21
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.1.254
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.1.200
DNS-серверы . . . . . . . . . . . : 192.168.1.254
192.168.1.3

C:\Documents and Settings\Администратор.ASO>

C:\Documents and Settings\Администратор.ASO>

[maks592]

вот со всех.

[maks592]

Вот репликация