Ситуация: контроллер домена на w2k, клиенты winXP. Когда клиент заходит в домен, у пользователя очень долго висит сообщение "Применение настроек пользователя". Очень долго - это больше минуты... иногда две-три. В чем может быть проблема? где копать?

Если включены блуждающие профили и этот профиль очень большой для данного пользователя, то пока он перекачается с сервера на машину пользователя, уйдёт много времени. Это нормально.

По идее такая перекачка должна происходить долго лишь первый раз. Но так происходит постоянно.

Еще вопрос - как привязать профиль к машине, чтобы было менее тормознее?

Прямо-таки всплеск активности какой-то в разделе Сетевых технологий. И проблемы прямо близнецы-братья...
В качестве полезного чтения посмотрите:
http://forum.oszone.net/topic.cgi?fo...&topic=870
http://forum.oszone.net/topic.cgi?fo...amp;topic=1819
http://forum.oszone.net/topic.cgi?fo...amp;topic=1781

Теперь моё видение Вашей проблемы:
Посмотрите в настройках Групповой политики следующее свойство:
Групповая политика (для Локальный компьютер) -> Конфигурация компьютера -> Административные шаблны -> Система -> Профили пользователей -> "Удалять кэшированные копии перемещаемых профилей". Если эта настройка включена, выключите.

По поводу использования локальных профилей - где-то в этих же настройках групповой политики должно быть. ЕМНИП, называется "Использовать только локальные профили пользователей". Но сначала проверьте предыдущий абзац. Может, дело и не в этом.

нада на контролере прописать DNS, а на клиентской машине указать его как первичный

Ситуация: контроллер домена на wnt4.0 srv, клиенты winXP. Когда клиент заходит в домен, у пользователя висит сообщение "Применение настроек пользователя" более 11 минут. XP ищет ActiveDirectory, но в NT её нет как класса. В логах ошибка: Автоматическая подача заявки на сертификат Локальная система: не удалось связаться с каталогом Active Directory (0x8007054b).  Указанный домен не существует или к нему невозможно подключиться. Как заставить XP входить в домен?