Я установил новый контроллер домена и присоединил его к моему существующему домену, и это, казалось, завершилось без проблем. Но затем, когда я установил новый сервер и попытался присоединить его к домену с помощью нового контроллера домена, я получил ошибку, что он не может найти контроллер домена. Оказывается, у нового контроллера домена нет записей ldap и kerberos SRV для нового DC, только старые. Я подождал 48 часов и запустил ipconfig /registerdns, остановил и запустил службу netlogon, а также перезагрузил компьютер. Похоже, ничто не обновляет эти записи для нового DC.