Anladığım kadarıyla sizin root dc' niz çökmüş ve additional dc üzerindeki tekrar root dc üzerine taşımış fakat dns' i taşıyamamışsınız.Root dc down olduğu süre içinde additional dc' niz üzerinde dns olmasaydı kullanıcılarınız logon olamayacaklardı.Bu süreç içinde dns kaydınız kullanıcılar üzerinde additional dc' nin ip adresi olarak atanımş ve client logon işlemlerinin bu şekilde gerçekleştiğini düşünüyorum.Root dc' yi domainde additional olarak kurup üzerine rolleri taşıyabildiğinize göre dns'inde kısa bir süre içinde replike olması gerekmektedir.

Sorum size şu olacak root dc ve additional dc üzerinde dns servislerinin kurulu olup olmadığını kontrol edebilirmisiniz.İkisindede kurulu ise primary dns olarak root dc' nin ip adresini additional dc ve clientlara atadınız mı?Eğer rootdc üzerinde dns kurulu değilse dns' i kurup iki makinenin replike olması bekleyin.Eğer sonuç alamazsanız aşağıdaki linklerden aldığınız eventlar ile ilgili daha detaylı bilgiye ulaşabilirsiniz.

http://technet.microsoft.com/en-us/library/cc735851(WS.10).aspx
http://technet.microsoft.com/en-us/library/cc735674(WS.10).aspx
http://technet.microsoft.com/en-us/library/cc735684(WS.10).aspx