Если вы можете запросить DNS-сервер, не можете ли вы выполнить запрос для его служебных записей, чтобы обнаружить компьютеры, которые могут выполнять роль контроллеров домена?
Вот так рабочие станции Windows находят своих кандидатов в контроллеры домена.