[cameron]

Если отключаешь какой-нить КД, то не стоит вносить изменений, огребешь USN rollback. »

глупости какие.

ИМХО здесь либо из-за недоступности роли PDC эмулятора (хотя маловероятно, у меня и без него пускало, если это только не только что созданный юзер), »

PDC эмулятор тут не при чём.

либо из-за проблем с недоступностью глобального каталога, srv2 таковым является? »

это больше похоже.

Оба КД должны работать постоянно. Можно отключать один КД на обслуживание если не вносить никаких изменений (не менять групповых политик, структуры OU и т.д. »

снова глупости.

допустимый период 180 дней »

откуда эта цифра? что будет потом?

но так долго естественно лучше не держать. »

верно

pavsem7,
"править домен летит Айболит и одно только слово твердит: DNS! DNS! DNS!" (c) Choks.
ну а вам нужно начать с чтения книжки по администрированию, хотя бы любой.
методом "тыка" вы ничему толковому не научитесь.