W2K AD Anmeldeserver

hallo,

ich habe seit einigen tagen ein problem mit unserer ad.
folgende umgebung:
zwei w2k server als dc und dns, ad1 und ad2, template wurde vor einiger ezit auf 2003 erweitert.
ad1 ist mir abgeraucht.
daraufhin habe ich auf dem ad2 den gc aktiviert und
die fünf fsmo rollen hart aber herzlich auf den ad2 verschoben.
hdd in ad1 ausgewechselt und neu installiert.
in die domäne aufgenommen und dns installiert.
somit hat er automatisch mit ad2 repliziert und alle einträge übernommen.
die 5 fsmo rollen wieder auf ad1 verschoben, alles ohne probleme.
danach noch den gc zusätzlich aktiviert.
den dns habe ich mal mit nslookup auf beiden servern ausprobiert,
scheint wunderbar zu laufen.
soweit sieht wirklich alles gut aus,
bis auf das dass sich meine ganzen clients am ad2 authentifizieren.
der ad1 idled vor sich hin.
gibt es da noch einen punkt den ich übersehen habe ?
thema anmeldeserver oder ähnliches ?

vielen dank für eure hilfe... ich leg mich jetzt mal hin..

gruss

nedim