A coisa que mais se destaca para mim é a seguinte
"Ambas as máquinas são clones de uma base Win2k8R2 (versão eval de 180 dias) VMware Image Snapshot. Depois do clone, transformei um em um controlador de domínio "
Parece que há um problema com o RID FSMO:
Mestre de ID Relativo (RID)
Aloca RIDs a DCs dentro de um domínio. Quando um objeto, como um usuário, grupo ou computador, é criado no AD, ele recebe um SID. O SID consiste em um SID de Domínio (que é o mesmo para todos os SIDs criados no domínio) e um RID exclusivo para o Domínio.
Você fez o sysprep do clone DC e configurou-o para OOBE e Generalize? Usar snapshots / clones e não sysprepping pode causar alguns problemas sérios e coisas estranhas, como o que você está descrevendo. Como você está apenas fazendo isso para testes, sugiro que Sysprepping sua imagem de referência e, em seguida, crie novos virtuais a partir disso. Deixe-nos saber como isso acontece.