DNS-Repizierung bei sekundären DC funktioniert nach übernahme der FSMO-Rollen nicht

Hi Leute,

hier eine kleine einführung in den Sachverhalt:

es geht darum, dass ich am Dienstag abend einen neuen Domänencontroller in die Domäne eingebunden habe. Die Domäne basierte damals auf einem Server 2003. Der neue DC ist ein Server 2008R2.

Am Dienstag habe ich dann begonnen den Server 2008R2 zu installieren und zum sekundären Domänencontroller heraufzustufen. Bei der Installation wurde der Globale-Katalog und der DNS-Server mit installiert. Da die DNS-Zonen AD-Integriert sind brauchte ich den DNS nicht zu konfigurieren.

Soweit so gut. Ich gehe davon aus, dass der "alte" 2003er bald den Geist aufgibt. Im Zuge dessen hab ich auch die FSMO-Rollen mithilfe von NTDSUTIL transferiert.

Jetzt zu dem Problem: Testweise habe ich alle Server heruntergefahren. Den 2008er habe ich zuerst gestartet. Beim Start begann es schon zu "krachen". Wenn ich im Server Manager unter DNS-Server Zonen-Einträge suche sind diese weg (<- keine Forward und Reverse Zone), mit anderen Worten der DNS-Server läuft auf dem neuen Server NICHT! Dadurch steht auch in den "Active Directory Domänen und Benutzer-Konsole" unter Betriebsmaster bei allen FSMO-Rollen "FEHLER". Im Eventlog wird angezeigt, dass durch einen nicht konfigurierten/auffindbaren DNS keine Einträge etc gefunden und geladen werden konnten.
Komisch an der ganzen Sache ist allerdings: Wenn ich den "alten" wieder hoch fahre, nach dem Anmelden 1min warte, ist alles wieder da! Ich kann auch über den neuen Server auf die DNS-Zonen zugreifen und in de FSMO-Rollen steht wieder der richtige Server. D.h. der neuen FSMO-Rollen-Inhaber bekommt die DNS-Zonen bzw. den DNS-Server nicht geladen und "verknüpft" nur auf den alten DNS!

Durch den Befehl "Netdom Query Fsmo" konnte ich allerdings feststellen das alle FSMO-Rollen richtig liegen. Nur wahrscheinlich durch fehlende DNS-Records nicht geladen werden können.

Bin Momentan vorsichtig und möchte nichts weiter kaputt machen und wollte mich hier erkundigen wie ihr weiter vorgehen würdet, beziehungsweise diskutieren warum dies passieren konnte.

Ich hätte eine Vermutung was ich falsch gemacht habe:
Ich habe dem neuen Domänencontroller quasi im gleichen moment wo er DC wurde schon die FSMO-Rollen verpasst. Mit anderen worten-> ich habe bei dcpromo auf "Fertigstellen" geklickt und im gleichen moment CMD geöffnent und durch NTDSUTIL die Rollen übertragen. Dem Server habe ich also keine Zeit gegeben die DNS-Konfig und Zonen sowie die komplette AD zu replizieren. Dadruch das er selber dann nach wenigen Minuten der "Chef" war, konnte der keine Zonen von einem funktionierenden "Chef" ziehen. Könnte dies der Fall sein?

Lösungsvorschlag: FSMO-Rollen wieder auf den alten, den 2008er herabstufen zum "normalen" Server. Danach wieder zum sec. DC herufstufen und mal ein Wochenende Zeit geben zur replizierung und dann den ganzen FSMO-Spass nochmal neu. Was meint ihr?