Instalé un nuevo controlador de dominio y lo conecté a mi dominio existente y pareció completarse sin problemas. Pero luego, al configurar un nuevo servidor e intentar conectarlo al dominio usando el nuevo controlador de dominio, recibí un error que indicaba que no podía encontrar el controlador de dominio. Resulta que el nuevo controlador de dominio no tiene registros SRV ldap y kerberos para el nuevo DC, solo los antiguos. Esperé 48 horas, ejecuté ipconfig /registerdns, detuve e inicié el servicio netlogon y reinicié la computadora. Nada parece actualizar esos registros para el nuevo DC.