DC gleichen das AC nicht ab

verschieden Einträge im AD

Ich habe vor kurzem einen 2. DC der Domäne zugeführt, das hat auch alles geklappt, taucht im AD unter DC auf.
Jetzt habe ich aber festgestellt (durch 2 Remotezugriffe, 1.auf 1.DC, 2. auf 2. DC), dass eine Änderung im einen AD (z.B. eine Gruppenzugehörigkeit) nicht in die andere übernommen wird.
Selbst nach neustart des Servers übernimmt er die neuere Einstellung nicht.
???
Es habdelt sich doch aber um EINE Domäne.
Die beiden DC scheinen sich also nicht miteinander zu unterhalten.

Was tun?