[nokogerra]

Спасибо огромное за ответ!
Удалил 192.168.1.150 интерфейс, почистил dns, сделал dcdiag /fix, вышло лишь одно предупреждение:
Возникло предупреждение. Код события (EventID): 0x000016AA
Время создания: 08/25/2014 13:55:37
Строка события:
Ни один из IP-адресов (10.2.0.2) этого контроллера домена не сопоста
вляется с настроенным сайтом 'Default-First-Site-Name'. Хотя это может быть врем
енным явлением из-за изменения IP-адреса, рекомендуется, чтобы IP-адрес контролл
ера домена (доступного для других компьютеров в этом домене) сопоставлялся с сай
том, который он обслуживает. Если приведенный выше список IP-адресов не изменяет
ся, возможно, следует переместить этот сервер в такой сайт (или создать новый, е
сли он не существует), чтобы эти IP-адреса сопоставлялись выбранному сайту. Это
может потребовать создания нового объекта-подсети (чей диапазон будет включать у
казанный IP-адрес), сопоставляемого выбранному объекту-сайту.

я сопоставил субнет 10.2.0.0/22 с дефолтным сайтом, но предупреждение не уходит, хотя политики теперь применяются, gpupdate отрабатывает нормально.

Поправка: теперь сообщение о сопоставлении ip-адреса контроллера с сайтом не появляется, но есть такое:
Возникло предупреждение. Код события (EventID): 0x8000001D
Время создания: 08/25/2014 14:32:14
Строка события:
Центр распространения ключей (KDC) не может найти подходящий сертифи
кат для использования при регистрации смарт-карт или KDC-сертификат не может быт
ь проверен. Регистрация смарт-карт не может работать правильно, если данная проб
лема не разрешена. Для исправления неполадки либо проверьте существующий сертифи
кат KDC при помощи certutil.exe, либо запросите новый KDC-сертификат.
......................... PDC - пройдена проверка SystemLog
Я не использую смарт-карты, как по вашему, стоит ли что-либо предпринять?