Треклятая ошибка "Для домена DOM нет доступного контроллера домена..."

Друзья помогите пожалуйста раз и навсегда решить эту чёртову ошибку на всех подконтрольных сетях с развёрнутой службой Active directory

Итак домен dom.local, служба dns настраивалась при поднятии домена.
на клиентах и на контроллере nslookup резолвит dom.local, имена клиентских машин.
dcdiag и netdiag на контроллере не выдают никаких ошибок.
В свойствах сетевухи на контроллере домена адрес DNS сервера выставлен 192.168.0.2 (ip адрес самого контроллера с службой dns) у клиентов так же.
WINS на контроллере поднят и у всех клиентов и контроллера домена адрес WINS прописан.
В групповых политиках для компьютеров домена выставил "ожидать инициализацию сети"
С физической частью сетки всё в порядке (свичи, кабеля)

Всё в общем работает хорошо. Но при загрузке клиентских машин в системном логе появляется ошибка

Код:

Для домена DOM нет доступного контроллера домена. Ошибка: Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть. Убедитесь в том, что компьютер подключен к сети и повторите попытку. Если ошибка повторяется, обратитесь к сетевому администратору.

сразу после этой ошибки в логе идёт сообщение:

Код:

Система обнаружила что сетевой адаптер {.........} был подключен к сети и инициировала нормальную работу через этот сетевой адаптер

а затем несколько ошибок, что

Код:

NTP-клиент поставщика времени не смог найти контроллер домена для использования как поставщика времени. NTP-клиент повторит попытку через 15 минут

и кроме просто факта наличия ошибки в логах иногда проявляются спонтанные замедления в работе компов. Происходит достаточно редко и без видимой зависимости от чего-то.

Домен поднят на Windows 2003 R2 SP2 + все обновления
Клиентские машины Windows XP SP3 Rus + все обновления

Как победить эту проблемку? Везде в инете говорят проблема в DNS, но я не вижу совсем никаких проблем с DNS, по крайней мере всё что других для диагностики такой проблемы предлагают сделать у меня отрабатывает без проблем. И nslookup и dcdiag с netdiag'ом не выводят ошибок. Да и по записи в логе видно что сперва идёт ошибка а потом включается сетевой адаптер. Но ведь в политиках я указал эту опцию дожидаться инициализации сети? Что сделать и как убрать это назойливое сообщение?

Ещё почему в логе пишется домен DOM а не DOM.local? Вот DOM nslookup'ом не разрешается. Или это система только в лог пишет NETBIOS имя домена и никакой в этом загвоздки нет?