В общем итог.
Как я и писал, зона ourCompany находилась в двух местах: в CN=System и в DomainDNSZones (adsiedit.msc).
Поскольку в CN=System/CN=MicrosoftDNS находились записи всех компьютеров сети, я удалил зону ourCompany из DomainDNSZones/CN=MicrosoftDNS (там были только стандартные записи).
После перезагрузки в DomainDNSZones/CN=MicrosoftDNS появился раздел DC=..InProgress-4EAA6E6C0FC065C3-ourCompany.local (интересно, что это?).
Затем, в свойствах зоны ourCompany.local, я изменил область видимости зоны репликации. Вместо третьей опции ("Для всех контроллеров домена в этом домене") выбрал вторую ("Для всех DNS серверов, работающих на контроллерах домена в этом домене"), на этот раз все прошло удачно (без ошибки). После этого действия зона ourCompany.local переехала в DomainDNSZones/CN=MicrosoftDNS!
Получается, что одна причина у следующих ошибок:
http://support.microsoft.com/kb/887418
http://support.microsoft.com/kb/867464
P.S.: Зона _msdcs... хранится как и положено в лесу (ForestDNSZones).
