Приветствую!Во-первых, спасибо за отзывчивость.
Во-вторых,

> Живет в
>политиках домена в политике Kerberos.

поподробнее можно этот момент, как до него добраться и что изменить?

>http://www.kti.ru/data/136/Index.htm

статья действительно хорошая, но однако врят ли я ей смогу воспользоваться, т.к. там расматривается объединение сайтов и механизм репликации между ними. А у меня ситуация проще: один домен, две подсети, один сервер(выполняющий роль dns,dhcp,AD),а также один шлюз fedora(соединяющая эти две подсети). правда сайты не были созданы, поэтому в "AD сайты" создал данные подсети и объединил в общий сайт(созданный по-умолчанию).

>Возможно, недооткрыты нужные ему порты
>на Федоре...

на федоре открыты все порты к серверу(использовал разраничение трафика по адресам, а не по портам).