Переименование домена или миграция?
 

Всем добрый день.
Имеется
1. Два ДК 1-Windows server 2008-std, 2-Windows server 2003-std
2. Четыре рядовых сервера.
3. Имеются в сети WSUS, WDS, WSS 3.0
4. И около 90-95 клиентских машин.

Задачи
1. Изменить имя домена, что бы не пересекались с именем в глобальной сети.
2. В связи с построением корпоративной сети, меняется и сеть с 192.168.113.0 на 10.0.0.0
3. Необходимо не потерять профили пользователей (они локальные)

В сети много статей и примеров по переименовании домена, так же есть мнение что легче и меньше проблем с миграцией.
Для тренировке взял два компа, поставил на них win2008 и две виртуальный машины с XP.

Настроил так:
1. DC-01.domain.ru, DHCP+DNS (с ip-10.10.1.1)
2. DC-02.domain.local, DNS (c ip-10.100.1.1)
3. Client1.domain.ru (10.10.1.5) и Client2.domain.ru (10.10.1.6)
Наткнувшись на статью , решил все сделать как там описано.

Настроил 2-х сторонние доверительные отношения (хотя в статье утверждают, что можно это не делать)
Настройка DNS-пересылок, т.е в домене domain.ru я в закладке Forwarders указываю ip 10.100.1.1 и соответственно в домене domain.local прописываю ip 10.10.1.1
Так же в той статье сказано что нужно добавить PTR-запись в обратную зону. Если я правильно понял, нужно в домене domain.ru добавить в обратную зону дополнительную зону ссылающуюся на DC-02.domain.local. Не знаю как проще объяснить :). Но на этом этапе у меня ошибка, скрин прилагается.
Что не так делаю?

А в свойствах зоны 1.10.10 разрешена передача зон на другие сервера?

разрешения стоят

С добавлением дополнительной зоны разобрался.
Теперь для миграции групп и пользователей, ADMT на старом домене запускать или на новом?

Наткнулся на проблему с ADMT. Запускаю ADMT на старом домене, в секции Source, поле Domain:domain.ru и в поле Domain Controller: выбираю сервер DC-01. В секции Target, поле Domain:domain.local, но в поле Domain Controller нет возможности выбрать DC-02. Соответственно на новом домене (domain.local) при запуске ADMT ситуация обратная, в секции Source, поле Domain Controller нет возможности выбрать DC-01. С чем это связано?