Наиболее вероятное решение.
Остановите службу KDCна конечном контроллере домена. Для этого запустите из командной строки следующую команду.
net stop KDC
Запустите репликацию на целевом контроллере домена с исходного контроллера домена с помощью компонента "Службы и сайты Active Directory" или программы Repadmin.
Использование repadmin:
Repadmin replicate destinationDC sourceDC DN_of_Domain_NC
Например, если сбой репликации возникает на
ContosoDC2.contoso.com, выполните
наContosoDC1.contoso.com следующую команду:
Repadmin replicate
ContosoDC2.contoso.com ContosoDC1.contoso.com "DC=contoso,DC=com"
Запустите службу KDC Kerberos на конечном контроллере домена. Для этого введите в командной строке указанную ниже команду.
net start KDC
нагуглил это, не могу вдуплить, конечный это тот мастер с актуальными данными или тот что перестал реплицироваться?