[решено] Компьютер тянет политики не с того AD

схема сети

Сеть1 основная офисная, там компьютеры, сервера и основной КД.
Сеть2 вспомогательная, там бэкапы и прочие резервные вещи, компьютеров нет. Ну и резервный КД.
Обе сети в разных концах города, у каждой 2 внешних интерфейса (2 провайдера).
Проблема в том что иногда компьютеры из главной сети1 запрашивают политики с этого второго кд из сети2 (смотрю по выводу gpresult /r), соответственно меняя какие-то политики или добавляя\убирая пользователей из групп приходится ждать пока оба КД реплицируются либо заранее смотреть откуда компьютер тянет политики и редактировать их на подходящем КД.
Насколько я понимаю компьютеры должны смотреть на ближайший КД, который определяется банальным сравнением задержки ответа от каждого из доступных КД. Впн тонель то конечно имеет гигабитный канал но всё равно ответ от него должен приходить заметно позже чем от первого?
В общем помогите советом как во всём этом разобраться.