tarda mucho en iniciar controlador de dominio.

Buenas,

Tengo 2 controladores de dominio win2k3 en dos sites diferentes, unidos por
una vpn, son del mismo dominio. Tengo añadida las subredes en sitios y
servicios de Active directory.

El problema está q cuando quiero iniciar sesion en uno de los controladores
la sesion se me queda 1 hora "aplicando la configuración del equipo", este
DC q tarda tanto no tiene ningun rol excepto catálogo global.

En cambio en el primer DC q tiene todos los roles todo va bien, pero me da
errores q no puede contactar con el segundo DC, tengo algo mal configurado??
creo q la clave debe estar en sitios y servicios de AD.

gracias

saludos,