Можно использовать iptables для блокирования этого запроса. Это - запрос сообщения, таким образом, не уверенный, какие данные отправляются с ним. Может попытаться выполнить tcpdump для получения той информации.
Я думаю, это похоже на проблему с DNS.
Сделал вы устанавливаете роль DNS на новом контроллере домена во время продвижения, и правильно ли она работает с репликами ваших зон AD? Все остальные серверы указывают только на старый DC?