[INTELLIGENTIK]

Как я понял этот майкрософтерский сервак выступает ещё в роле gateway между этими двумя подсетками. Дело в том в виндозе очень много проблем если поднимать AD с двумя сетевыми интерфесами. Проще в поставить отдельный gate между этими двумя подсетями (например на FreeBSD) и сервак с АД оставить лиш с одной сетевухой. Поднять АД и ДНС и необходимые службы...

Все сказанное выше строго ИМХО, так бы я просто сам сделал.

Неплохо бы ещё ipconfig на пользовательском посмотреть. ДНС АД должен БЫТЬ всегда первым или лучше единственным, включи форварднг в ДНС на адрес ДНС провайдера что бы инет работал.

Поясню почему.
Дело в том что вводе на клиентской машине nslookup domain.local у тебя будет выдаваться два IP адреса, так вот клиентская машина будет ломится сначало на первый и если первый ей не ответит только в том случае на второй.
Тоесть в одной из подсетей у тебя будет считай все работать.
+ майкрософт советует сильно не грузить доп службами сервера на которых установлено АД. Так что все равно все получается верно.