Perdi el log, concretamente el script de provisionamiento iba ejecutandose normal, chequeando el dominio ok, luego, la hora ok, etc. y al final despues del paso joining to domain... se demorabaaaaa y daba el error ese FATAL: Can´t connect to samba LDAP server connet: Permission denied.
De todas formas hoy he vuelto a instalar todo de nuevo (experimentalmente), esta vez con zen 3.3 y poco a poco volvi a intentar y al parecer se unio perfectamente como DC adicional de un Windows Server 2003, sin errores hasta ahora lleva un dia ok, replicando los users and groups y las zonas DNS, esta vez si creo que dimos en el clavo
.
Saludos