Acceso denegado en la replicacion de AD despues de una restauracion

Escenario:

Dominio hola.org
Dominio pues.hola.org

El unico DC del segundo dominio ha sido restaurado y la replicacion no esta funcionando. En rplmon o en nltest /sc_query:hola.org vemos:

Trusted DC Connection Status Status = 5 0x5 ERROR_ACCESS_DENIED

En el visor de sucesos tambien tenemos el error 1925
Al intentar establecer un vínculo de réplica para la partición siguiente de directorio de escritura se produjo un error...
Estos controladores de dominio no podrán que replican con el controlador de dominio de origen hasta que se corrija este problema.
Acceso denegado


Solucion:

Restablecer las relaciones de confianza entre los dominios.
Netdom trust pues.hola.org /Domain:hola.org /UserD:hola\usuario /PasswordD:* /UserO:pues\usuario /PasswordO:* /reset

Resetting the trust passwords between pues.hola.org and hola.org

The trust between pues.hola.org and hola.org
has been successfully reset and verified

Forzad una replicacion y todo estara funcionando correctamente.