[exo]

не совсем понял про новых пользователей »

Утром Маша пришла на работу. Включила компьютер и авторизовалась на первом сервере.
Вася застрял в лифте, и опоздал. Пока он сидел в лифте, первый контроллер домена полетел.
Когда он пришёл на работу, то будучи новым пользователем он будет использовать второй котнроллер домена.
Новый - имеется ввиду, не вновь созданный, а вновь прибывший на работу.

но как понять что днс настроены правильно ? »

в случае более одного контроллера домена сетевые интерфейсы я настраиваю так:
первый - сам на себя
второй - на ближайшего партнёра
третий - петля 127.0.0.1

на клиентах - указываются все ДНС сервера с интегрированной зоной в АД (т.е. контроллеры домена)