Спасибо, но пока заметил такую хрень:
В отчёте w32tm /monitor вижу такую строчку
DC2.domainname.ru[[::1]:123
ICMP ошибка 0x80072710
NTP: -17.4.. смещение относительно dc1.
Откуда там ipv6 взялось непонятно. Ситуацию усугубляется тот факт что дк настраивали пару поколений админов назад, я не разу не заходил на него, рукодствуюсь принципов - работает, не лезь.