[Angry Demon]

как правильно прописать днс в контроллер домена на win server 2003

В качестве адреса DNS на КД должен быть указан он сам (именно адрес, а не localhost и не замыкание на себя).

Нужно прописать внешний днс ресурс в интернете. куда его правильнее прописать в forwarding zone

Да.

Отсюда:

Обратите внимание, что DNS-серверы под управлением Windows Server 2003 в настройках службы DNS должны указывать на самих себя. Если этот сервер должен разрешать имена от поставщика услуг Интернета, необходимо настроить пересылку. Пересылки рассматриваются ниже в этой статье в разделе Настройка пересылки