Один контроллер домена это хорошо, а два — ещё лучше. Инфраструктура компании растёт, инфраструктура Active Directory тоже растёт. Общая практика, когда у вас есть какой-то центральный офис с парочкой основных контроллеров домена и дополнительные офисы, в каждом из которых развёрнут свой контроллер домена. И вот клиенты одного офиса начинают лезть на контроллер домена другого офиса. Эй, вы не с нашего района, у вас свой контроллер домена есть! Проблема состоит в том, что компьютеры клиентов не настолько сообразительны, чтобы понять к какому именно DC им стоит обращаться...