[Dirk Diggler]

А DNS суффикс на ХР не пробовали прописать? И когда машину в домен вводите - нужно писать FQDN имя домена. Да еще гляньте DNS - не появляется ли там контоллер с айпишником от RRAS. Должна быть только одна запись о контроллере домена. »

Запись одна. Как показывает сниффинг, идет активный udp-трафик, в частности, запрашивается и успешно разрешается dns-имя
_ldap._tcp.dc._msdcs.tega.local, потом идет какой-то обмен по ldap:

SearchRequest: BaseDN: NULL, SearchScope: base Object, SearchAlias: neverDerefAliases
SearchResultDone: Status: Success, MatchedDN: NULL, ErrorMessage: NULL

А потом уже выдается ошибка. То ли ldap по vpn работает не как надо...