Если после выполнения подготовки сервера, создания политик и перевода серверов в статус управляемых - всё равно “состояние доступа IPAM - заблокировано”, а с остальными правами всё в порядке, то вероятно требуется поправить права доступа к журналу событий на DNS-сервере (дополнительным индикатором проблемы также является то, что снятие галочки с DNS в управлении сервером переводит сервер в управляемые).

В редакторе реестра надо добавить SID IPAM-сервера в конце значения параметра:

 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\DNS Server\CustomSD

Пример:

O:BAG:SYD:(A;;0xf0007;;;SY)(A;;0x7;;;BA)(A;;0x5;;;SO)(A;;0x1;;;IU)(A;;0x1;;;SU)(A;;0x1;;;S-1-5-3)(A;;0x2;;;LS)(A;;0x2;;;NS)(A;;0x2;;;S-1-5-33)(A;;0x1;;; S-1-5-21-1960408961-2146667785-682003330-31196) (A;;0x1;;;S-1-5-21-1960408961-2146667785-682003330-31395)

SID IPAM-сервера можно узнать, используя команду:

Get-ADComputer hostname

После изменения нужно обновить состояние доступа к серверу.