Похоже у меня проблема посерьёзнее
мы ка-кто восстанавливали умерший DC новым DC и видать все поехало. Только на одном DC есть шары Sysvol и Netlogon в центральном офисе. В том офисе где у м меня один DC там как раз то же нет шар- а это связано так же и с аутентификацией. Похоже надо будет авторитативное/неавторитативное восстановление шар делать через реестр....
dcdiag
oing primary tests
Testing server: Kamy\DC4
Starting test: Advertising
Warning: DsGetDcName returned information for \\DC2.domain.ru, when we were trying to reach DC4.
SERVER IS NOT RESPONDING or IS NOT CONSIDERED SUITABLE.
Starting test: NetLogons
Unable to connect to the NETLOGON share! (\\DC4\netlogon)
An net use or LsaPolicy operation failed with error 67, The network name cannot be found..
......................... DC4 failed test NetLogons
:\>net share
Share name Resource Remark
-------------------------------------------------------------------------------
C$ C:\ Default share
IPC$ Remote IPC
ADMIN$ C:\Windows Remote Admin
The command completed successfully.
Вобчем все разрешилось восстановлением DFSr репликации по статье