Error de active directory

Hola amigos, como veis sigo practicando con las réplicas DNS y de AD. El
caso es que en concreto estoy probando la creación de un usuario en un DC
secundario y me dice que "windows no puede comprobar si el nombre de
usuario
es único porqué ocurrió el siguiente errtor mientras se ponía en contacto
con el catálogo global: El servidor no es operacional. Windows creará esta
cuenta de usuaerio, pero el usuareio sólo puede iniciar sesión despues de
que se haya verificado el nombre de usuario com único. Asegurese de que el
catálogo global está disponible."

Pues eso he hecho. He comprobado que está activado en los 2 servidores. La
DNS apuntan las preferidas al propio servidor y las secundarias al sever
contrario.

A qué puede ser debido???

Gracias