我刚刚将AD从整个9码，FSMO，PDC，RID，Schema等从SBS 2003迁移到了Win 2008 R2 Std。 在我从AD降级SBS 2003，fsmocheck，conectivity，advertising，dns等之前，我已经设法在dcdiag中没有错误.SBS 2003成功地降级了。 经过这一步，我重新启动了旧的SBS和新的Win 2008 r2。 重新启动新的DC（这是GC）开始一个访问被拒绝的DNS服务器MMC，实际上它看起来像我会尝试从旧的服务器控制台连接到2008 R2 DNS服务器
我无法通过MMC或通过dnscmdpipe理DNS服务器（命令失败：ERROR_ACCESS_DENIED 5 0x5）
我甚至不能使用DNS服务器MMC中的操作选项，因为所有的选项都是DISABLED，但是对于“启动nslookup”。
我在互联网上做了大量的研究，但没有成功。 所以我来请求帮忙
非常感谢你。
我忘了提到我发现的东西。 当您从AD降级旧服务器时，迁移后该MAC地址仍在AD的新GC中注册，因此，无论您是否在同一个IPnetworking中连接该机器，或者您find了将其从新GC AD。 上面的问题在我身边复制了两次。 一旦机器降级，不再连接在局域网中，至less不具有相同的MAC地址。
不幸的是，除非按照KB2027440降低Windows 2008 R2服务器上RPC的安全性，否则不能使用Windows 2003 SBS。 这是因为在Windows Vista，Windows 2008中引入了命名pipe道强化，并在Windows 2008 R2中对DNS进行了强制pipe理。 请参阅http://msdn.microsoft.com/en-us/library/bb757001.aspx 。
你可以select的是：