[dmitryst]

домен w2003r2 (192.168.4.10), но роль DNS server на нём не поднята »

это изврат

Могут ли из-за этого долго применяться настройки пользователей... (2-3 минуты, весь вход может занимать до 5 минут)? »

могут и вообще не войти. Обычно, время входа -10-20 с, если нет особо навороченных стартовых скриптов.

Надо ли поднимать роль "DNS server" на w2003 и как это связать с существующим DNS на Linux`e? »

надо. Сначала удалить роль контроллера домена (придется пересоздать пользователей заново, если есть скрипты - сохранить заранее ), потом поставить контроллер домена заново, уже с интегрированным ДНС. ДНС на линуксе поставить только как forwarder DNS (в настойках ДНС на контроллере домена). У клиентов прописать только один ДНС - контроллера домена.

пока не поднята роль DNS, я не увижу многие из настроек »

теоретически, у вас домен не должен работать вообще

[Ivan Bardeen]

Сначала удалить роль контроллера домена »

Не обязательно - можно поднять на этом КД роль DNS-сервера, затем в настройках TCP\IP указать самого себя, в качестве первого DNS. Перезапустить службу netlogon