resetear canal seguro windows 2003.

Esto es debido a desincronizaciones, ya sea por cambios de hardware o por virtualizacion de servidores.

Instala el Windows server 2003 Support tools en el controlador de dominio con problemas. Estas herramientas estan localizadas en support|tools en el Windows Server 2003 CD-ROM. Para instalarlas clicka con el boton derecho en el fichero Suptools.msi en la carpeta Support\Tools y dale a instalar.
Para resetear el canal seguro de la cuenta de la máquina que te da problemas:
-En Server 1 - Start - Administrative Tools - Services -> parar el servicio "Kerberos Key Distribution Center" y seleccionar como startup type "Manual".
-Ejecutar lo siguiente desde E:\(directorio de las support tools):
netdom resetpwd /s:Server 2 /ud:dominio\administrator /pd:password
(OJO: sustituir por la password correcta.)
Comprobar que el comando no devuelve error y se ha completado con éxito.
-Reiniciar el servidor
-Arrancar el servicio "Kerberos Key Distribution Center" y poner el Startup type a "Automatico".
OJO:
Server1 es el servidor que te da problemas
Server 2 es un DC que está funcionando correctamente, el que tenga el rol de PDC emulator.

Catálogo Global

Algo interesante para saber, el catalogo global no entra dentro de ninguno de los 5 roles FSMO.
Además, en nuestro entorno de trabajo lo mejor es que todos los servidores sean catologo global para que se repliquen todos los cambios, así, llegue una modificación al servidor que llegue se replicará satisfactoriamente al Active Directory del resto.

http://julianrv.com/blog/2006/02/global-catalog-y-universal-group.html

Sobre el tema de los 2GB y Outlook 2003

En el siguiente documento de Microsoft:
http://support.microsoft.com/default.aspx?scid=kb;en-us;832925

se explica claramente las limitaciones y capacidades de Outlook 2003 respecto del problema que nos ocupa.

Si la codificación del archivo PST es ANSI, efectivamente el tamaño máximo es de 2GB. Esto incluye archivos que se hayan cogido y pegado de Outlook 97-2002. Es decir, esas versiones de Outlook codifican los mensajes en ANSI y Outlook 2003 sigue teniendo la misma limitación que sus "hermanos" menores.

Sin embargo, Microsoft cambió la codificación de los archivos PST en 2003 de ANSI a Unicode. Con esta codificación el tamaño máximo del archivo es de 20GB.

La codificación Unicode sólo es compatible con 2003, no se puede coger un PST y abrirlo con una versión anterior. Lo contrario si que se puede, pero lo que pasa es que el 2003 no cambia la codificación, se queda con la ANSI original, con lo que los límites se mantienen.

La mejor solución que he encontrado es configurar la cuenta desde cero en Outlook 2003 y luego importar los datos desde el PST antiguo. Al importarlos se recodifican y el límite es el del formato Unicode.

Otra solución es crear otro archivo de datos con formato Unicode y pasar los mails que tengan en el PST antiguo al nuevo. De esta manera se recodifican en Unicode, y poniendo el nuevo archivo como general, se evitan los problemas.