[kwinto]

Все, посоветованное Megabizon-ом, делалось. Именно так и есть в данный момент. _msdcs есть.
Единственное но....
Вобщем большую часть ресурсных записей в _msdcs, так же как и в _sites, _tcp и _udp, равно как и в их "подразделах" пришлось делать руками по содержимому файлов netlogon.dns. После этого хоть юзера стали реплицироваться между серверами. ПРоверял не раз - все честно прописсано. Насколько я понимаю руками этого делать на запрещено.
Кстати еще небольшое З.Ы. к теме:
- домен на функциональном уровне 2000+пред2000
- обе зоны интегрированы в АД
- динамические обновления разрешены, но только безопасные