[SkyF]

Домен контроллер Win 2000 SP4 Eng ип 192,168,0,2 маска 255,255,255,0 шлюз 192,168,0,1 днс 192,168,0,2

это вы правильно написали, а вот netdiag говорит о другом:

Per interface results: Adapter : Visible Netcard queries test . . . : Passed Host Name. . . . . . . . . : server.DC.com IP Address . . . . . . . . : 192.168.0.2 Subnet Mask. . . . . . . . : 255.255.255.0 Default Gateway. . . . . . : 192.168.0.1 Dns Servers. . . . . . . . : 192.168.0.3 192.168.0.7

это не верно, вместо этих двух нужно как вы скаали: 192.168.0.2

далее:

Adapter : Private Netcard queries test . . . : Passed Host Name. . . . . . . . . : server.DC.com IP Address . . . . . . . . : 172.16.0.1 Subnet Mask. . . . . . . . : 255.255.255.252 Default Gateway. . . . . . : 172.16.0.2 Dns Servers. . . . . . . . : 172.16.0.1 172.16.0.2

удалить данные о DNS серверах отсюда

DNS test . . . . . . . . . . . . . : Passed PASS - All the DNS entries for DC are registered on DNS server '192.168.0.2' and other DCs also have some of the names registered. [WARNING] The DNS entries for this DC cannot be verified right now on DNS server 19 2.168.0.7, ERROR_TIMEOUT. PASS - All the DNS entries for DC are registered on DNS server '172.16.0.1' and other DCs also have some of the names registered. [WARNING] The DNS entries for this DC cannot be verified right now on DNS server 17 2.16.0.2, ERROR_TIMEOUT.

предупреждения эти не просто так. видите, только '192.168.0.2' - отозвался правильно у вас. уго и оставьте.


далее, как monkkey указал сделайте.
и еще используйте ключ /v с командами netdia & dcdiag
попробуйте еще на клиентах домена gpresult посмотрите когда применяется политика, а в журналах уделите внимание событиям от источника SceCli