[xoxmodav]

tiroman

Задай на своём DC зону, отличную от основной и настрой DC так, чтобы все запросы, которые он не может самостоятельно обработать - перенаправлял на основной сервер предприятия. На клиентах прописывай адрес своего DNS-сервера.

P.S. Это работает правильно только в том случае если у тебя клиенты в интернет не выходят.