>>>>>>[оверквотинг удален]
>> Так у нас на DC dns-а нет - автоматически ничего не создаётся.
>> Или вы предлагаете промоделировать ситуацию в виртуалке?
> Ну этого не может быть. Если поднята Active Directory то на PDC
> точно автоматически суонфигурирован DNS сервер и он указан всем рабочим станциям.
> Иначе рабочие станции не аутентифицируют в домене. Смотрите оснастку администрирование->DNS.

Может... "Есть многое на свете, друг Горацио, что и не снилось нашим мудрецам" (С) классик
Судя по всему, старый админ среплицировал зону в named, потом несколько раз правил по мере необходимости исходя из своих соображений - какой-то серийник зоны в файле заремлен и судя по нему, это было в начале 2006 года. Последняя правка зоны, судя по действующему серийнику, была в 2007. С тех пор конфигурация домена, вероятно, не менялась. А на pdc служба dns опущена и ругани в системных журналах по этому поводу нет. Можно попробовать поднять службу, но по админской заповеди "работает - не трожь", хочется минимизировать изменения. В общем, вроде найден ответ, погоняю тесты в виртуалке после праздников, если всё получится - займусь bdc.

Всем спасибо и с праздниками!