Hallo Maxxine,
die Clients melden sich soweit ich weiß immer beim Betriebsmaster der Domäne an. Woher weißt Du denn, dass sich die Clients mal beim 1. und mal beim 2. DC anmelden?
Du kannst die Anmeldung für bestimmte User unterbinden, indem Du eine neue Benutzergruppe anlegst, in der alle User Mitglied sind, die sich nicht am 2. DC anmelden dürfen. Dieser Benutzergruppe untersagst Du dann die Anmeldung in der Lokalen Sicherheitsrichlinie des 2. DC.
Vielleicht hilft es ja was, wenn Du den 2. DC auch zum GlobalCatalogServer machst. Ohne den GC kann der 2. DC im ernstfall ohnehin nicht als 'Backup-DC' fungieren.
Gruß
Daniel