[СаркозаН]

Вот, кстати, результат dcdiag на вновь созданном DC. Роль DNS ему передана НЕ БЫЛА.

Код:

Диагностика сервера каталогов

Выполнение начальной настройки:
   Выполняется попытка поиска основного сервера...
   Основной сервер = Server2
   * Идентифицирован лес AD. 
   Сбор начальных данных завершен.

Выполнение обязательных начальных проверок
   
   Сервер проверки: Default-First-Site-Name\SERVER2
      Запуск проверки: Connectivity
         Узел a47465a7-41e0-4d1a-94c4-b598e70ef34b._msdcs.local не
         удается разрешить в IP-адрес. Проверьте DNS-сервер, DHCP, имя сервера
         и т. д.
         Получена ошибка при проверке подключения LDAP и RPC. Проверьте
         параметры брандмауэра.
         ......................... SERVER2 - не пройдена проверка
         Connectivity

Выполнение основных проверок
   
   Сервер проверки: Default-First-Site-Name\SERVER2
   
      Запуск проверки: DNS
         
         Проверки DNS выполняются без зависания. Подождите несколько минут...
         ......................... SERVER2 - пройдена проверка DNS
   
   Выполнение проверок разделов на: Schema
   
   Выполнение проверок разделов на: Configuration
   
   Выполнение проверок разделов на: local
   
   Выполнение проверок предприятия на: local
      Запуск проверки: DNS
         Результаты проверки контроллеров домена:
            
            Контроллер домена: Server2.local
            Домен: local
            
                  
               TEST: Basic (Basc)
                  Ошибка: Невозможно подключение LDAP
                  Не найдены записи узла (A или AAAA) для данного DC
                  
               TEST: Records registration (RReg)
                  Сетевой адаптер
                  [00000007] Сетевое подключение Intel(R) PRO/1000 MT:
                     Внимание! 
                     Отсутствует запись CNAME на DNS-сервере 192.168.1.20: 
                     a47465a7-41e0-4d1a-94c4-b598e70ef34b._msdcs.local
                     
                     Внимание! 
                     Отсутствует запись SRV на DNS-сервере 192.168.1.20:
                     _ldap._tcp.local
                     
                     Внимание! 
                     Отсутствует запись SRV на DNS-сервере 192.168.1.20:
                     _ldap._tcp.c75d38de-1161-4e73-bfc9-5cc3ee1e4311.domains._msdcs.local
                     
                     Внимание! 
                     Отсутствует запись SRV на DNS-сервере 192.168.1.20:
                     _kerberos._tcp.dc._msdcs.local
                     
                     Внимание! 
                     Отсутствует запись SRV на DNS-сервере 192.168.1.20:
                     _ldap._tcp.dc._msdcs.local
                     
                     Внимание! 
                     Отсутствует запись SRV на DNS-сервере 192.168.1.20:
                     _kerberos._tcp.local
                     
                     Внимание! 
                     Отсутствует запись SRV на DNS-сервере 192.168.1.20:
                     _kerberos._udp.local
                     
                     Внимание! 
                     Отсутствует запись SRV на DNS-сервере 192.168.1.20:
                     _kpasswd._tcp.local
                     
                     Внимание! 
                     Отсутствует запись SRV на DNS-сервере 192.168.1.20:
                     _ldap._tcp.Default-First-Site-Name._sites.local
                     
                     Внимание! 
                     Отсутствует запись SRV на DNS-сервере 192.168.1.20:
                     _kerberos._tcp.Default-First-Site-Name._sites.dc._msdcs.local
                     
                     Внимание! 
                     Отсутствует запись SRV на DNS-сервере 192.168.1.20:
                     _ldap._tcp.Default-First-Site-Name._sites.dc._msdcs.local
                     
                     Внимание! 
                     Отсутствует запись SRV на DNS-сервере 192.168.1.20:
                     _kerberos._tcp.Default-First-Site-Name._sites.local
                     
                     Внимание! 
                     Отсутствует запись SRV на DNS-сервере 192.168.1.20:
                     _ldap._tcp.gc._msdcs.local
                     
                     Внимание! 
                     Отсутствует запись SRV на DNS-сервере 192.168.1.20:
                     _gc._tcp.Default-First-Site-Name._sites.local
                     
                     Внимание! 
                     Отсутствует запись SRV на DNS-сервере 192.168.1.20:
                     _ldap._tcp.Default-First-Site-Name._sites.gc._msdcs.local
                     
               Ошибка. Не удается найти регистрации записей для всех сетевых
               адаптеров
         
         Отчет по результатам проверки DNS:
         
                                            Auth Basc Forw Del  Dyn  RReg Ext
            _________________________________________________________________
            Домен: local
               Server2                  PASS FAIL n/a  n/a  n/a  FAIL n/a  
         
         ......................... local - не пройдена проверка DNS

Брандмауэр на серваке ВКЛЮЧЕН, но при его отключении - та же петрушка...