Labai daug žodžių prraštėt. Kadangi yra domenas, tai DNS visom darbo vietom turi būt būtinai vidinis active directory integrated DNS - t.y. ant tavo DC sukonfigintas ir paleistas DNS. Antraip domenas rūkys. Tiesiog DNS servery dadėk formwarderius į savo ISP DNS ir tiek. Darbo vietose naudot tik domeno DNS - jokių kitų.