Проблема с добавлением второго контроллера домена в SBS 2008

Установите сервер SBS 2008 в одном месте и хотите добавить резервный контроллер домена на другом сайте. Два сайта связаны через VPN.

Новый сервер работает под управлением Server 2008 R2, полностью исправлен. В настоящее время это рядовой сервер, и DNS указывает на DNS SBS.

Когда я пытаюсь запустить DCPROMO для подключения к серверу, мастер работает нормально вплоть до того момента, когда мастер выполняет «настройку доменных служб Active Directory» и «изучение леса»:

"The operation failed because:

The wizard could not read operational attributes from the remote Active Directory
Domain Controller SERVER.DOMAIN.LOCAL using LDAP.

"The specified server cannot perform the requested operation."

This error can occur if you have not been granted necessary permissions to read
data in the directory.  For more information, please see article 936241 in the
Microsoft Knowledge Base (http://go.microsoft.com/fwlink/?LinkId=88420)."

Я вошел в систему как администратор домена. Интересно, что ссылка недействительна и статьи базы знаний не существует ..!

Настройки: