Você criou um ENDPOINT na testemunha, certo?
Leia isto sobre como criar um endpoint de testemunha.
Verifique se não há um firewall do Windows ou um dispositivo de rede bloqueando a porta do terminal em um dos principais para testemunhar ou espelhar para testemunhar. Eu sempre gosto de usar:
telnet hostname port
Para testar se as portas estão abertas. Você deve obter uma conexão com o telnet. Um tempo limite ou uma conexão recusada significa que algumas coisas estão erradas.
Eu também verificaria a autorização usada nos pontos de extremidade. KERBEROS requer configuração de SPNs para funcionar. NEGOTIATE é o mais compatível, mas mais fraco em termos de segurança.