Не хочет отдавать роль хозяина именования домена

[NErOn Профиль]

Есть два контролера домена (Win2KSER SP4) основной и дополнительный. Там и там есть DNS и DHCP. Роли передавал как у вас написано (http://www.networkdoc.ru/insop/activ-dir.html) стаья "Как просматривать и передавать роли FSMO с помощью графического интерфейса пользователя".
Все прошло гладко, только при передаче через "Домены и доверие" получил сообщение: "Невозможно выполнить передачу роли текущего хозяина операций по следующей причине: Только для DSA, настроенных как серверы глобального каталога, разрешена роль хозяина именования доменов FSMO."

Подскажите где я ошибся.

[Xenon[BMSTU] Профиль]

второй DC - GC ?

[NErOn Профиль]

Глобальный каталог был только на основном контролере.
Зашел в "Сайты и службы", поставил птичку.
Теперь два глобальных.
Результат тот же.

А может просто понизить роль основного контролера, глядишь и сам отдаст.
Мне всеравно Win переустанавливать.

[mirage Профиль]

а что если попробывать не передавать роль, а забрать

ntdsutil

на страницах сайта описание есть