Константин

Проблема решена:
На BIND9 прописаны зоны

_msdcs
_tcp
_udp
_sites
DomainDnsZones
ForestDnsZones

с параметром
allow-update {AD-Server;};
на всех серверах (вторичных контроллерах) поставил dns'ом AD-server

Нашел интересную статейку об этом случае:
Статья

Видимо не общались они еще в позе "морды в пол" с однобуквенным отделом =)
А стоит ли их бизнес таких затрат? Если там стоит 10 пользовательских ПК и суммарно небольшая прибыль у бизнеса, то какой смысл тратиться на лицензирование? (это позиция со стороны начальства)

Увольняйтесь оттуда. В отделе кадров должна лежать ваша "должностная инструкция" согласно которой, именно ВЫ устанавливаете софт и отвечаете за лицензирование. Следовательно, все шишки и обязанности возлагаются на вас. Вам оно нужно с таким отношением и возможными последствиями?

*у меня на работе 99% софта лицензировано, а 1% крутится на удаленном виртуализированном сервере, потому в нужном случае, просто отключается машина и все - в офисе на физических носителях пиратского ПО нет, а если смотреть удаленно, то доступа просто не будет.

Ставьте роль Windows Deployment Service, поднимайте DHCP, закачивайте образ нужной винды и добавьте драйвера.
Сам для развертки новых машин пользуюсь (на 2008R2) - От меня требуется достать машину из коробки, воткнуть сетевой кабель, включить и на сервере задать имя машины. Windows System Image Manager отлажен таким образом, что автоматом выбирается язык, разбивается диск и т.д. (установка не требует никакого вмешательства),а далее групповыми политикам устанавливаются основные программы и скрипты для админства

проблема была в размере окна tcp. Увеличение исправило ситуацию