[Delirium]

возникает в уже "устаканившейся" среде »

Так а какой период жизни копии AD? Минут 30, если не ошибаюсь... Пока сервер воткнули, пока накатили образ, пока то да се - прошло пару тройку часов... Образ уже не актуален. Подняли образ, 2 контроллера начали выяснять, что да как, да кто важнее, и т.п. Вот поэтому лучше всего в качестве копии AD работает дополнительный контроллер домена.
Для этой роли у меня 5 лет стабильно работал и умер только в том месяце Pentium 3 - 450 Mhz, 512 Mb DIMM с одним винтом. Дешево, сердито и никаких проблем.