Strabbo

Делал такое, у меня в бинде остались такие записи:
DC.mynet.com. IN A 192.168.213.213
_ldap._tcp.dc._msdcs.mynet.com. IN SRV 0 100 389 DC.mynet.com.
_kpasswd._tcp.dc._msdcs.mynet.com. IN SRV 0 100 464 DC.mynet.com.
_kerberos._tcp.dc._msdcs.mynet.com. IN SRV 0 100 88 DC.mynet.com.
_gc._tcp.dc._msdcs.mynet.com. IN SRV 0 100 3268 DC.mynet.com.

mynet.com название вашего домаена. dc имя компа где висит АД. В записях до названия домена идут tcp порты. Вроде этого хватало для AD, переведите эти записи в приемлимый вид для dnsmasq и должно взлететь. Обязательно проверте все записи полсе того как добавие в днс.
nslookup -type=SRV _gc._tcp.dc._msdcs.mynet.com. и так все подряд.

PS. Это хватало мне для того, чтобы пользователи подключались к АД. Может быть второму АД понадобятся дополнительные записи

На ДНС сервере создать соответствующю зону и добавить туда А запись, которая будет указывать на IP тестовой системы.
А запись должна быть примерно такого вида: tests.local > 192.168.1.50
вот видео 1 и 2 как это делается, если не получится, то вбейте в гугл как создать зону и А запись