Moin,
wahrscheinlich kennst Du das schon:
Event-ID 7034
7034 ist eine Ereigniskenung des ServiceControlManagers. Diese Meldung sagt aber auch nicht mehr aus, als daß "ein Dienst" nach einer festgelegten Anzahl von Fehlern beendet wird.
Zur Event-ID 1000 in Verbindung mit DNS steht
Hier etwas. Demnach hast Du keine Berechtigung für eine Datei bzw. die Datei wird zwar aufgeführt, ist aber nicht vorhanden. Evtl. war mal ein Absturz des Systems?
Zu
Event-ID 1864 steht hier etwas in Bezug auf die NTDS-Replikation.
Auch noch zur NTDS-Replikation gibt
Event-ID 1645 was her.
Alles nicht sehr viel, und ich befürchte, das war nicht sehr hilfreich, aber vielleicht war ja ein Denkanstoß dabei, der Dir weiterhilft.
Gruß J

chem
PS: Fällt mir noch ein: Wenn Du kannst, fahr alle Server mal runter und boote sie in der "richtigen" Reihenfolge. Also erst DC1 komplett hochfahren, bevor DC2 komplett hochgefahren wird und danach DC3 hochfahren. Nicht daß sich zwei Server bei der Aufteilung der Rollen beharken, weil der "Chef im Ring" einmal nicht aktiv ist/war.