[Guest]

Я так понял что на доменном контроллере dns сносить категорически низя...

Ничего в этом криминального нет (если это не последний dns сервер в сети). Кстати Microsoft советует не ставить dns на контролер домена в целях безопасности. Мне кажется Вам сейчас надо как раз убить этот второй dns сервер и настроить данный контролер домена на первый dns (а можно сначало перенастроить, а потом убить). Затем проверить правильно ли работает первый dns (с помощью nslookup). Он должен и srv показывать и имена простых компов разрешать в адреса : nslookup comp my_dns_server

А потом если все нормально (репликации заработают), поднимать второй dns. Он должен все настройки из Activ Directiry забрать (Они ведь у Вас интегрированные в Activ Directiry?!)

nbtstat -n приводит имена зарегистрированные за данным компом в течении сеанса IS~M160334..... <00> UNIQUE Registred настораживает хорошобы сделать nbtstat -r (удаляет и обновляет таблицу)