[lumoder]

Как я понял, сначала был один домен с двумя контроллерами, а теперь два домена и в каждом по контроллеру. Тогда соответственно у каждого контроллера будет полный набор ролей в своем домене. По идее, они должны были автоматически создаться. Но, опять же - как я понял из довольно сумбурного первого поста, второй контроллер был как-то весьма извращенно выделен в отдельный домен. Так что пока лучше убить всю инфу о контроллере, который был перенесен в новый домен, в старом домене, после этого переставить второй контроллер (который теперь в новом домене), поднять на нем AD и установить доверительное отношение с первым доменом.