[Telepuzik]

сделал DCDIAG на BUH. показалась интересная картинка. до этого не было такого. »

Я бы сделал так на КД в домене buh.local:
1. Прописал на КД ip адрес DNS сервера 10.24.60.2
2. Удалил все доверительные связи
3. Удалил все зоны в DNS которые не относятся к домену buh.local
4. Выполнил перезагрузку КД
5. Выполнил необходимые операции чтобы dcdiag на КД buh.local проходил без ошибок
6. Начал бы настраивать доверительные отношения между доменами.

я ничего не писал, что DNS был не интегрирован в AD. было 2003 AD+DNS, добавил 2008 AD+DNS. »

Покажите вывод команды dnscmd /enumzones с КД buh.local.