надо bdc сделать держателем "Глобального каталога"
пуск - настройка -панель управления - администрирование - Active Directory - сайты и службы - разворачиваешь нужный сервер, NTDS settings - и ставишь галочку

не забудь!!!!!! DHCP + DNS !!! без первого, долго будешь думать что за фигня твориться и юзерские компы курят бамбук