[Vi-P]

в свойствах DNS сервера нужно выставить, чтобы слушал только с внутреннего IP контроллера домена. »

Подскажите где именно это делается. DomenName => Свойства. Есть вкладка Fowarders. Там поле Selected domain forwarder IP_address list пустое. Здесь прописать?