[Buldoug]

exo,

на внешнем интерфейсе, должен быть внешний ДНС. а про AD в качестве шлюза вы всё знаете.

Глупости. Зачем мне на внешнем интерфейсе указывать DNS провайдеров?
AD в качестве шлюза настроен корректно, еще раз повторюсь настроен форвардинг в свойствах сервера DNS.
Альтернативные DNS в моем случае можно вообще не указывать - работает форвардинг.
Корректным является наоборот убрать 127.0.0.1 их альтернативных DNS Серверов на обоих интерфейсах.
Но хотелось бы красоты в аналайзере.

Вдогонку сам себе.
- работает?
- лесом бест практис аналайзер.
У меня шлюз и AD уже висят на одном сервере - что уже идет в разрез с бест практис аналайзер