А он вообще является членом группы "Контроллеры домена"? На первом все впорядке? Кто из них главный?
Странная у тебя проблемма. Ты повспоминай когда это дело началось и выясни что происходило перед этой ошибкой. Если вирус, то можно поискать его описание в инете и посмотреть на что он направлен. Прото так глюки не появляются вопреки сложившемуся общественному мнению.
Для информации пара статеек от M$:
Удаление данных из Active Directory после неудачного понижения роли контроллера домена
Вопросы и ответы о службе DNS в Windows 2000 и Windows Server 2003