>[оверквотинг удален]
> Вот, наверное, в виртуалке скопирую конфигурацию bind-а и поиграюсь с автообновлением зон.
> Но хотелось бы ещё какой-то механизм. На другом форуме прозвучало слово
> powershell, но чёткого рецепта (командлета) пока не нашёл. В конфиге зоны
> есть две строки:
> _ldap._tcp.590de540-a1cf-458e-9a0d-bb3941a1ae84.domains._msdcs 600  SRV 0 100 389      
>  newserver.ххх.ххх.ххх.
> и
> e2a723c0-ae95-48ba-8d12-9c66e06c5337._msdcs 600 CNAME newserver.ххх.ххх.ххх.
> В реестре pdc (newserver) нет ничего по этим наборам цифр. Имеют ли
> они вообще какой-то реальный смысл?

  Имеют, по существу это gid/sid домена и соответствующего контроллера домена, да вы не парьтесь, эти вещи сами микрософтовские сервера и сформируют и обновят, если дадите нужные права, там кстати не только эти записи нужны для корректной работы ад, а так, по существу вам нужна только прямая и обратная зона ад, посмотрите какой основной суффикс имеет домен ад, это в свойствах системы на контроллере, вот он и является основным, все остальные не играют никакой роли для домена ад, правда них может быть завязано другое...
Посмотрите также какой днс у контроллера первый и на какие записи на нем в логе...