проблема с понижением контроллера домена

[leonid kirienko]

День добрый всем. Нужна консультация.
Провожу замену контроллера домена.
Работал w2kserv как PDC c AD. Поставил SP4, обновил схему (ADprep).
На новой машине поднял w2k3serv, поставил AD, настроил DNS, DHCP, передал 5 ролей FSMO новому контроллеру. Пользователи нормально работают теперь с новым контроллером.
Теперь хочу понизить старый DC до рядового сервера для других нужд.
DCpromo говорит следующее:
Служба каталогов не смогла найти сервер, на который следует реплицировать исходящие изменения.
"Невозможно определить контекст безопасности из-за отсутствия функциональности в службе (взаимное определение подлинности или делегирование)"

Подскажите что я пропустил?

[TOPтыгин]

http://networkdoc.ru/files/insop/win200 ... ?fsmo.html вот тут описан процес может чего пропустил ?