Ституация, аналогичная многим тысячам таковых: контроллер домена с AD на 2008R2 отлично работает с клиентами на ХР, а клиенты с 7 подключиться не могут, "не удается разрешить dns-имя контроллера домена в присоединяемом домене...". 
Перечитал множество советов, некоторые понял, некоторые попробовал, не помогло ничего.  
А решил проблему довольно просто - прописал на клиентских машинах в качестве DNS-сервера локальный IP-адрес контроллера домена. Всё работает, может кому-то тоже поможет.