Из контрольного списка для добавления нового контроллера домена :
Убедитесь, что вы являетесь членом группы администраторов домена в домене, в который вы будете добавлять домен. контроллер.
По умолчанию учетная запись AD «Администратор» находится в группе администраторов домена, но обычно вы также добавляете дополнительные учетные записи пользователей в группу администраторов домена.