несколько IP у контроллера, в домене, как оставить только один?
 

Схема такая:

есть сеть, в офисе, несколько контроллеров домена,
на удаленке у прова стоит сервер, терминальный, к котрому подключаются пользователи, между терминалом и с главны контроллером сервера в офисе настроен VPN тонель, штатными вредствами микрософта.
так вот. у главного контроллера ессесно один IP, приватый. (типа 192.168.0.8)
но на виртуальном интерфейсе (который соеденен VPN с терминальным) присваивается второй IP (типа 192.168.0.48), и почему то еще и третий цепляет, тоже виртуальный (они оба не пингуются в сети офиса.
Но все три IP фигурируют в ДНС внутри офиса, т.е. при запрсе в nslookup имени главного контролера (типа dom.xxx.ru) выдаются все три IP, что не правильно, ибо клиентские приложения ходят по имени, и перебирают все эти IP, но отвечает то только один((

Вопрос, как бы эти два IP (виртуальных) адреса исключить из ДНС-ов?

как вариант - настроить ВПН туннель между сервером провайдера и рядовым сервером в домене.

это идея конечно не раз всплывала у нас
и это безусловно вариант

спс