напрямую - это от сетевухи до сетевухи) да на обоих
А зачем вам два контроллера домена? ) Это всегда лишний геморой, обычно если например не хватает адресов, то делают несколько подсеток и объединяют чекпоинтом, под единым доменом. В моей бывшей организации где я работал, насчитывалось более 30000 рабочих станций и серверов и на все 6 доменов и то только потому что сетка слишком обширная. На контролер не рекомендуется вешать другие роли кроме AD. Остальное можно повешать на второй сервер.