Consegui corrigir todos os meus problemas compartilhando manualmente minha pasta SYSVOL e copiando a pasta SYSVOL do meu DC 2012 para o meu DC 2016. Em seguida, editei o GP para incluir o grupo Administradores. Então eu editei esta chave de registro:
Key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\parameters
Value SysvolReady = 1
Em seguida, executei "gpupdate force" no powershell e tudo ficou feliz.