[Saveliy_0]

друзья, расскажу с натуры
бэкапнул сервак в первобытное состояние, отрубил вторую сетевую (на всякий), поставил роль AD, dcpromo, dns-server поставился следом, в днс нарисовал только зону обратного просмотра, на роутере в dhcp указал шлюзом роутер, в днс - 1й днс серва, второй и третий внешние (на случай, если серв ляжет) проверил на машинках с 7 и 10 виндой, входят, выходят и снова входят в домен, политики применяются.
сервера пересылки не стал трогать, не совсем понимаю, зачем их добавлять в такой конфигурации

Повесить амбарный замок на дверь. На оборудование повесить большие листы с надписью "НЕ ВЛЕЗАЙ! УБЬЮ!!!" »

к сожалению, там стоит атс на 100500 офисов, телефонисты там живут просто

Разумеется, раздавать интернет будет роутер. Однако раздавать адреса по DHCP всё равно должен сервер. »

мысль не ясна, почему должен? раздает адреса сервер dhcp

В раздаваемых адресах шлюзом будет маршрутизатор, DNS1 - сервер, DNS2 - маршрутизатор. »

поставил вторым и третьим днс провайдера, так работает вроде...