问题降级域控制器

我正在降级2003年DC。 我已经build立了一个2008r2服务器,将其设置为DC,并将所有angular色转移。 现在我准备降级旧的DC。 当我运行一个DCPROMO我得到错误

“操作失败,因为:Active Directory无法将目录分区CN =架构,CN =configuration,DC = [],DC = com中剩余的数据传输到域控制器server2008.domain.com

RPC服务器不可用“

我需要一些见解。 根据AD,2008服务器是所有angular色的主要服务器。 我可以从这两个服务器确认这一点。

这个问题是与Windows防火墙。 我必须禁用它才能工作。