Не хватает информации немного.
Нерабочий контроллер DC2 выведен из домена? Неплохо бы сделать это до ввода нового.
На DC3 не стоит никаких ролей, а повышение выполняется стандартными средствами?
DC3 уже присоединен к домену?
И хорошо бы увидеть вывод netdom query fsmo.