Bitte um erklärung -> PDC tausch

[LouCypher]

Folgendes setup: NT4 WS maschinen an einem NT4 Server pdc, domain: domain1 . Der server soll durch einen w2k dc ersetzt werden, gleicher domain name. Folgender vorgang: Alle clients werden hochgefahren und am nt4 pdc angemeldet. Pdc wird runter gefahren, neuer w2k dc hochgefahren. Clients finden keinen dc dh. können sich nicht anmelden, weil der neue dc ein anderes sicherheitszertifikat verwendet. Damit sich die clients an die neue domäne anmelden können, wird jeder client zuerst statt der domäne einer beliebigen ag zugeteilt, und dann ohne reboot wieder der ursprünglichen domäne. Dieser vorgang funktioniert mal und mal wieder nicht, bzw. muss mehrmals wiederholt werden. Gibts da eine einfachere /effizientere methode damit der client das sicherheitzzertifikat neu anfragt, bzw. löscht? Einfach die dc's bei ausgeschalteten clients tauschen geht auch nicht besser.