与Access失败的Active Directory复制被拒绝

我最近发现Active Directory复制在一个月前开始失败。 如果我尝试从失败的域控制器中Replicate Now ， The following error occurred during the attempt to synchronize the domain controllers: Access is denied.收到The following error occurred during the attempt to synchronize the domain controllers: Access is denied.

目录服务日志告诉基本上相同的故事; 重复两个事件

• 1061：内部错误：目录复制代理（DRA）调用返回错误5。
• 1085：复制警告：目录复制代理（DRA）无法使分区DC = OUR_DOMAIN与目录服务器big-long-guid._msdcs.OUR_DOMAIN上的分区同步。 错误是：访问被拒绝

它位于远程站点的两台服务器之间。 一个是Windows 2003，另一个是Windows 2000; Windows 2000机器遇到错误。 该网域的OUR_DOMAIN风格较旧。

尝试到目前为止：

• 远程mysql复制 – 很多tcp / ip重新连接
• 每秒处理数百次请求的大量写入应用程序的系统需求
• 如何解决导致试图在Postgresql中实现复制的“不完整启动数据包”日志消息的问题？
• MySQL复制上的延迟大（Relay_Log_Pos和Exec_Master_Log_Pos不增加）
• 只读域控制器在可写域控制器中断后不复制

• 我在Windows 2000服务器上禁用了Kerberos服务，然后重新启动
• RPC和RPC定位器服务具有预期的设置
• HKEY_Local_Machine\Software\Microsoft\Rpc\ClientProtocols在Windows 20003服务器上缺lessncacn_nb_tcp （已添加）
• Portqry报告没问题
• 禁用防火墙
• netdom resetpwd （和重新启动）在Windows 2000服务器上。
• ENTERPRISE DOMAIN ADMINS具有对两台服务器上的站点的读取访问权限
• dcdiag /c在2003年：通过所有除DNS正向; 与根提示服务器有关的几个错误，这似乎并不相关
• dcdiag /c on 2000：复制失败（duh）（3报告），然后通过testing（？）报告IISADMIN和SMTPSVC丢失（不明白为什么他们将需要）列出一些错误事件kccevent（哪里是那些在事件查看器？）和系统日志中的一些打印机错误。