Проблемы при миграции DC с windows server 2008 r2 на windows server 2012 r2

[Grug]

Выполняем миграцию с Windows Server 2008R2 на Windows Server 2012R2. Все роли передаются, копируются пользователи и политики на новый сервер. Но при входе пользователя в домен не подгружаются групповые политики? Где искать ошибки?

Логи исходного DC

log dcdiag /q

Ошибка - NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет

Replicating Directory Changes In Filtered Set
прав доступа для контекста именования:

DC=ForestDnsZones,DC=z3,DC=local
Ошибка - NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет

Replicating Directory Changes In Filtered Set
прав доступа для контекста именования:

DC=DomainDnsZones,DC=z3,DC=local
......................... DC - не пройдена проверка NCSecDesc
В сети не предусмотрен RODC, поэтому ошибкой можно не считать.

лог ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : dc
Основной DNS-суффикс . . . . . . : z3.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : z3.local

Ethernet adapter Подключение по локальной сети 8:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Broadcom BCM5709C NetXtreme II GigE
нт NDIS VBD) #4
Физический адрес. . . . . . . . . : E4-1F-13-65-F6-70
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да

Ethernet adapter Подключение по локальной сети 7:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Broadcom BCM5709C NetXtreme II GigE
нт NDIS VBD) #3
Физический адрес. . . . . . . . . : E4-1F-13-65-F6-72
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.43.100.2(Основной)
Маска подсети . . . . . . . . . . : 255.255.248.0
Основной шлюз. . . . . . . . . : 10.43.100.200
DNS-серверы. . . . . . . . . . . : 10.43.100.2
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{3F1A2637-F0ED-430B-9EF6-8020CFB8578B}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{05295C0B-962C-473E-88E0-167DEF33E20C}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

[User001]

Выполняем миграцию с Windows Server 2008R2 на Windows Server 2012R2. »Как вы ее выполняете?
Логи исходного DC »А конечного?
Где искать ошибки?»Журнал событий на КД, просмотр rsop на проблемном хосте.

[DJ Mogarych]

http://jackstromberg.com/2013/10/migrating-domain-controllers-from-server-2008-r2-to-server-2012-r2/

На всякий случай:
https://technet.microsoft.com/en-us/library/cc754760.aspx

И вообще:
https://www.google.ru/search?q=migrate+dc+2008+to+2012+r2

[Grug]

Конечного пока нет, т.к. выполняли на виртуальной машине, продолжим миграцию сегодня. На словах могу сказать, что dcdiag на конечном DC ошибок не выдает.
Выполняем как обычно, собственно в приведенных ссылках, всё описано, так и делаем. Вводим новый dc в домен, добавляем роль ad, выбираем с какого dc передавать данные. С помощью ntdsutil передаем роли, исходный через dcpromo понижаем до рядового. При миграции с 2008r2 до 2008r2, в качестве эксперимента, всё работает прекрасно.