Поднял его поиграться. Понтов куча, работает пока не очень понятно как: изменение содержимого файла не заметил. Зато требует себе аж две базы на MSSQL и рисует много отчетов на Reporting Services, все ради одной сетевой шары...
Вот тут нашлось такое: https://technet.microsoft.com/ru-ru/library/cc7549...
"DNS-сервер не может пересылать запросы имен домена, находящихся в содержащейся на нем зоне. Например, полномочный DNS-сервер для зоны widgets.tailspintoys.com не может пересылать запросы, содержащие имя домена widgets.tailspintoys.com. DNS-сервер, который является полномочным для widgets.tailspintoys.com, может пересылать запросы DNS-имен, которые заканчиваются на hr.widgets.tailspintoys.com, если DNS-имя hr.widgets.tailspintoys.com было делегировано другому DNS-серверу."
То есть если на моем dns внутри сети для domain1.ru в качестве Primary server (SOA) указан DC - он не станет никуда форвардить запросы. Так?
КонстантинАндрей Ермаченок либо я дурак, либо лыжи не едут.
Добавил в форвардеры NS гугла, и NS'ы хостеров (обоих на всякий случай).
Но это не спасло, делаю запрос на самом DC/DNS: