[zussul]

нам не нужна физическая сеть) нам нужна копия физической в виртуальной среде) виртуальные серваки вообще не должны смотреть в физ. сеть.
в общем почти всё победили. виртуальный bdc стал pdc, поправили ручками srv-записи в днс, можно в виртуальный домен компы вводить. осталась тока проблема с динамической регистрацией на днс. ругается на dcom,ошибка 10009 "не удалось установить связь DCOM с компьютером 192.168.0.1 через один из настроенных протоколов". я так понимаю он не признаёт по каким-то соображениям безопасности виртуальный днс-сервер