Rozdělení na primary domain controller (PDC) a secondary domain controller je už léta opuštěno.
Musíte se ke všem chovat jako k primárním, ale jak píše Elep331, musíte počítat i s tím, že se změny mohou promítnout později. Ale to je v AD běžná vlastnost - založíte uživatele a přihlásit se dokáže až za chvíli apod.