Я проверял (на сколько хватило мозгов). Все права на месте. Я единственный администратор в схеме. Никому и никогда не перераспределялись права администратора схемы и никакие другие права. На сколько я понимаю, то первый администратор в домене и является самым наиглавнейшим, если только руками ничего потом не на конфигурировать. Вхожу во все мыслимые и немыслимые группы. В групповой политике присутсвуют права на управление схемой. Каким способом можно удостовериться в наличии или отсутсвии прав?
Может просто такая операция не допустима? Сначала может надо поднять сам PDC до 2003-го?
P.S. Операции /forestprep и /domainprep на PDC выполнены. Поддомен убит. Где можно проверить всё ли готово для апгрэйда или создания дополнительного DC на базе 2003-го сервера в имеющемся 2000-м домене?