Was am Ende geholfen hat:
- DNS Einstellung korrigiert und DNS Einträge aufgeräumt
- KDC Dienst gestoppt und auf manuell gestellt
- klist purge auf dem kaputtem DC ausgeführt
- netdom resetpwd /s:masterdc /ud:domäne\administrator /pd:* auf dem kaputten DC ausgeführt
- netdom resetpwd /s:kaputterdc /ud:domäne\administrator /pd:* auf dem masterdc ausgeführt
- ka01 neugestartet
- KDC Dienst gestartet und auf automatik gestellt
Damit ist der DC wieder mit den anderen bekannt und kann sich syncen.