[Anton04]

Так вот как лучше сделать? »

Тут всё просто и сложно одновременно.

Если удалённые ПК у Вас в домене, то прописывать нужно DNS который на контроллере домена. Это в теории.
На практике же, не важно в домене ли у Вас ПК или нет, но можно прописать DNS на роутера, а уже на роутере сделать пересылку всех запросов к Вашему доменному имени на контроллер домена, а все остальные запросы в Интернет.

Но это только в том случае если Ваш роутер поддерживает такую настройку DNS.
Я подобное настраивал на Keenetic и Mikrotik.

[rline]

Согласен, это можно сделать и на микротике. Вопрос в другом. Стоит ли прописывать в днс помимо контроллера домена что-то еще?

[sonny362]

rline, если вы не пропишете кроме КД ничего, то в случае падения VPN удалённый комп у вас фактически остаётся без интернета.
У меня такая же проблема с компьютерами мобильных пользователей, которые цепляются к VPN не на постоянку и откуда попало.
После долгих танцев с бубнами я плюнул и на их ноутах в hosts прописал те доменные IP, которые им надо.

[Anton04]

Стоит ли прописывать в днс помимо контроллера домена что-то еще? »

Это на Ваше усмотрение. Хотите прописываете хотите нет.
У меня просто прописано что все обращение к такому-то домену перекидывать на такой то IP адрес и всё, поэтому все запросы в интернет идёт напрямую в Интернет минуя AD с его DNS.

[rline]

прописал те доменные IP, которые им надо »

А какие именно? КД?

Я подобное настраивал на Keenetic и Mikrotik »

Можете примерно хотя бы объяснить, или дать инструкцию, где на микротике это прописывается?

[sonny362]

А какие именно? КД? »

И их тоже
А в основном - удалённый рабочий стол, терминальный сервер, ещё пара серверов с прикладными программами.

[Anton04]

Можете примерно хотя бы объяснить, или дать инструкцию, где на микротике это прописывается? »

Не примерно, а точно, это прописывается в /ip dns static

Пример форвардной записи:

Код:

/ip dns static
add forward-to=192.168.1.2 regexp=".*\\.mydomain\\.ru\$" type=FWD