Nachdem der Support einen Blick drauf geworfen hatte, half schließlich auf dc2
samba-tool drs replicate --full-sync --local “$(hostname -f)” dc.xyz.de DC=xyz,DC=de
und ein Neustart des samba-Dienstes mit
/etc/init.d/samba restart
Anders als in Problem: Samba Replication Error with "WERR_BAD_NET_RESP" war es ja die Partition ohne CN=Configuration, die den Fehler brachte.