1. Win2000 Server PDC+DNS - повысили до Win2003 Server
изменил режим работы до Win2003
2. Пытаюсь поднять добавочный DC.
выдает ошибку:
Мастеру установки AD не удаеться преобразовать учетную запись компьютера Server2$ в учетную запись контроллера домена. "Отказ в доступе".
Предлагает заново ввести логин и пароль администратора домена.

Делал по учетной записью администратора домена, под встроенной записью администратора - тоже самое.
Администратор принадлежит группам:
Администраторы
Администраторы Домена
Администраторы предприятия
Администраторы схемы
Владелец-создатель Групповой политики
Пользователи домена

server2 - член домена. На обоих w2003

Дополнительная инфа
1.
После того,как поднял PDC с Windows2000 до Windows2003 server - он стал очень долго грузиться.
Сообщения в журнале System
Источник:W32Time
....
The NTP-сервер поставщика времени обнаружил ошибку при выполнении цифровой подписи NTP-ответа для 192.168.0.48:123. NTP-сервер не удалось предоставить клиенту безопасное (подписанное) время, запрос пропущен. Ошибка: Сервер RPC занят и не может завершить операцию. (0x800706BB)

Таких ошибок около 10

2. Источник: DfsSvc
Тип :Ошибка
...
DFS не удалось связаться ни с одним из DC для выполнения DFS-операций домена. Операция периодически будет повторяться.
3. Источник: DfsSvc
Тип : Предупреждение
....
Сбой объекта "Корень DFS" print$ при инициализации. Корень не будет доступен.

4. Источник: LSASRV
Тип : Предупреждение
Категория:SPNEGO (согласователь)
....
Система безопасности обнаружила ошибку проверки подлинности сервера Server1$@PARADISE.LOCAL. Полученный от протокола проверки подлинности Kerberos код ошибки: "Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть.
(0xc000005e)".
и за ним сразу
Источник: LSASRV
Тип : Предупреждение
Категория:SPNEGO (согласователь)
....
Системе безопасности не удалось установить безопасное подключение к серверу paradise-daemon$@PARADISE.LOCAL. Отсутствуют доступные протоколы проверки подлинности.

5. Источник: W32Time
Тип : Ошибка
....
NTP-клиент поставщика времени настроен на получение времени из одного или нескольких источников, однако ни один из этих источников недоступен. Попытки подключения к источнику не будут выполняться в течение 15 мин. NTP-клиент не имеет источника правильного времени.

таких 3 штуки

Сразу вопрос по NetDiag

Computer Name: PARADISE-DAEMON
DNS Host Name: paradise-daemon.PARADISE.local
System info : Windows 2000 Server (Build 3790)
Processor : x86 Family 15 Model 2 Stepping 4, GenuineIntel
List of installed hotfixes :

......
Netcard queries test . . . . . . . : Passed
GetStats failed for 'Прямой параллельный порт'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Минипорт WAN (PPTP)' may not be working because it has not received any packets.
[WARNING] The net card 'Минипорт WAN (PPPoE)' may not be working because it has not received any packets.
[WARNING] The net card 'Минипорт WAN (IP)' may not be working because it has not received any packets.
GetStats failed for 'Минипорт WAN (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

Adapter : Подключение по локальной сети 2

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : paradise-daemon
IP Address . . . . . . . . : 192.168.1.3
Subnet Mask. . . . . . . . : 255.255.255.224
Default Gateway. . . . . . : 192.168.1.2
Dns Servers. . . . . . . . : 192.168.1.3


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names is missing.

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{26870D9F-14DD-44A5-8663-4B4CF1D4938C}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server '192.168.1.3' and other DCs also have some of the names registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{26870D9F-14DD-44A5-8663-4B4CF1D4938C}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{26870D9F-14DD-44A5-8663-4B4CF1D4938C}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully


System info : Windows 2000 Server (Build 3790)
Это нормально? Ведь обновил до w2003!