Члены домена не подхватывают второй DC?

Был уже старенький DC на 2003. Подняли второй на 2012. Все роли на него перетянули и всё должно было бы быть хорошо. Но вот при неполадках на первом обнаружилось, что это не так.
В частности нельзя зайти с доменной учёткой на комп, если ранее туда не заходил. Нельзя применить привилегии по паролю доменного админа.
Ответ "windows не [что-то там] сервера, который может обработать запрос"

WTF?