[hnsk]

artem_, спасибо за столь полный ответ!
результаты оглашу как только сделаю

олжна стоять только у внутренней сетевой IP 192.168.10.3 на всех остальных она должна быть ОТКЛЮЧЕНА »

проверю!

Если эти записи у вас в зоне присутствуют то вы не до конца все вычестили. Перелапачивайте DNS и удаляйте от туда все записи, ссылающиеся на эти адреса. Смотрите внимательнее записи типа:Сервер имен (Name server NS) . Это касается обеих зон как local.istok.net так и _msdcs.local.istok.net. И еще нажмите по каждой из зон пр. кнопкой свойства, закладка Северы имен (Name servers) и посмотрите, что там творится. Лишнее удалите. »

вроде бы там ничего не осталось, но еще раз проверю.

6) будете смеяться, но не нашел где принудительно поставить что бы слушало с нужной карточки. » »

всмысле я это не нашел!

Change the binding order of your network adapters so that the Internal adapter is the first bound adapter. To do this, follow these steps: 1. Click Start, click Settings, and then click Network and Dial-Up Connections. 2. On the Advanced menu, click Advanced. 3. Verify that the internal network adapter is listed first in the Connections box. »

А зона обратного просмотра для 192.168.10.0 есть? Если есть ее тоже придется чистить, если нет - поднять. »

имеется!

Мне вот интересно для чего вам на контроллере домена VMWare? »

не могут пока мне дать еще один комп на котором я мог бы проводить тесты
на vmware стоит тестовый контроллер домена и тестовые клиенты