[DeepThroat]

ну как бы дело в том, что нет возможности спросить...

ну как бы получается контроллер dc1.best.loc из первой сетки первый(главный) роли на нем ad ds, dns с параметрами для этой сети, dhcp с параметрами для этой сети, hyper-v, file server... физическая машина(сервер-вышестоящий или как там его) во второй сети находится, и на нем же(я предполагаю) на виртуалке dc2.best.loc с теми же ролями но уже с параметрами для этой второй сети... я не знаю как реализуется FSMO, но и dc1 и dc2 существуют в контейнере domain controllers. а так же все остальные OU которые есть на dc1 и dc2 на обоих серверах... хотя если второй dc2 на виртуалке и на нем hyper-v поднят, то вряд ли hyper-v вышестоящего обеспечит виртуалтзацию.....