[nokogerra]

Что нужно исправить сразу не читая ничего:
1. Отключить на контроллере домена dhcp, назначить статический адрес.
2. В качестве dns для КД назначить петлю ipv4 (127.0.0.1) и больше ничего. В некоторых источниках видел, что в случае одноконтроллерного домена для контроллера лучше назначить в качестве NS не адрес петли, а адрес реального интерфейса. У меня с петлей резолвинг работал нормально.
3. Отключить ipv6.

в случае одного контроллера реплицировать sysvol не с кем.