>>> При вводе в домен BDC он пропишется в DNS на PDC win2k.
>>> Из этой зоны DNS возьми нужную инфу если тебе её нужно
>>> где-то повторить. На всех контроллерах домена зона DNS выглядит одинаково.
>> Так у нас на DC dns-а нет - автоматически ничего не создаётся.
>> Или вы предлагаете промоделировать ситуацию в виртуалке?
>  Проще перенести dhcp и dns на ваш PDC, либо в настройках

Да тут накручено в конфигах и зонах - штук по 8 мастер-зон в трёх видах из разных интерфейсов - я ещё не до конца разобрался, боюсь поломать ненароком. Судя по серийнику, последние изменения в конфиги ad-зоны вносились ещё в 2007 году.

> dns'а разрешить обновление соответствующих зон контроллерами домена... да и про обратную
> зону не забудьте...

Вот, наверное, в виртуалке скопирую конфигурацию bind-а и поиграюсь с автообновлением зон. Но хотелось бы ещё какой-то механизм. На другом форуме прозвучало слово powershell, но чёткого рецепта (командлета) пока не нашёл. В конфиге зоны есть две строки:
_ldap._tcp.590de540-a1cf-458e-9a0d-bb3941a1ae84.domains._msdcs 600  SRV 0 100 389       newserver.ххх.ххх.ххх.
и
e2a723c0-ae95-48ba-8d12-9c66e06c5337._msdcs 600 CNAME newserver.ххх.ххх.ххх.

В реестре pdc (newserver) нет ничего по этим наборам цифр. Имеют ли они вообще какой-то реальный смысл?