[User001]

откуда эта цифра? что будет потом? »

Видимо, это про Tombstone Lifetime.

Я посмотрел про 5 ролей fsmo, все они у srv. Может из-за этого такое странное поведение srv2? »

А вы их передавали на srv2?

Могут ли быть эти 5 ролей fsmo одновременно у обоих контроллеров, чтобы не бояться, что один(первый) сломается окончательно? »

Цитируя вики: "FSMO (англ. Flexible single-master operations — «операции с одним исполнителем») — типы выполняемых контроллерами домена Active Directory операций, требующие обязательной уникальности сервера, выполняющего данные операции".

Но srv2 стал пускать в терминал пользователей только с админ.правами. »

Журнал ошибок, dcdiag, настройки и т.д.?