бессонная ночь, но проблема решена......
из-за косяков пристарелого контроллера, служба репликации работала не корректно и не могла нормально передать управление доменом новому контроллеру. решив проблему с службой, удалось штатно удалить роль контроллера на старом и сделать хозяином домена новый

