[RaZZoRRo]

2 NordWest

ссылочка вам пригодится : http://support.microsoft.com/default...b;en-us;257338

LDAP - способ аутентификации в AD, наподобие kerberos, так вроде?

LDAP и kerberos - это протоколы..... и никак не "способы аутентификации "

Но такого хаста - "0b0d19bd-ad1a-4c36-9d0e-adfff84a55e8._msdcs.ad.virial.ru" в dns по этому месту нет. Где могла сохраниться эта ссылка, и как её удалить?

о таком инструменте как : DNSLint слышали ? ОН должен вам помочь !
описание и использование здесь : http://mdforum.dynu.com/article533.html

если не трудно приведите результат выполнеия ipconfig /all с контроллеров .....