[NordWest]

ДНС примерно так работает.
dcdiag /test:dns :

DC: virial-sec.ad.virial.ru
Domain: ad.virial.ru


TEST: Basic (Basc)
Error: No LDAP connectivity

TEST: Forwarders/Root hints (Forw)
Error: Root hints list has invalid root hint server: a.root-servers.net. (198.41.0.4)
Error: Root hints list has invalid root hint server: b.root-servers.net. (192.228.79.201)
Error: Root hints list has invalid root hint server: c.root-servers.net. (192.33.4.12)
Error: Root hints list has invalid root hint server: d.root-servers.net. (128.8.10.90)
Error: Root hints list has invalid root hint server: e.root-servers.net. (192.203.230.10)
Error: Root hints list has invalid root hint server: f.root-servers.net. (192.5.5.241)
Error: Root hints list has invalid root hint server: h.root-servers.net. (128.63.2.53)
Error: Root hints list has invalid root hint server: i.root-servers.net. (192.36.148.17)
Error: Root hints list has invalid root hint server: j.root-servers.net. (192.58.128.30)
Error: Root hints list has invalid root hint server: k.root-servers.net. (193.0.14.129)
Error: Root hints list has invalid root hint server: l.root-servers.net. (198.32.64.12)
Error: Root hints list has invalid root hint server: m.root-servers.net. (202.12.27.33)

TEST: Dynamic update (Dyn)
Warning: Dynamic update is enabled on the zone but not secure ad.virial.ru.

TEST: Records registration (RReg)
Network Adapter [00000007] Marvell Yukon 88E8053 PCI-E Gigabit Ethernet Controller:
Error: Missing CNAME record at DNS server 192.168.8.1 :
e78db258-0e49-4d68-ab84-a20fbbb4c66a._msdcs.ad.virial.ru

Error: Record registrations cannot be found for all the network adapters

Это что? Почему нет LDAP и где оно должно быть?

А что значит "реально наш"? Домен virial.ru - наш. Для локальной сети завели ad.virial.ru. Это через NAT соединяется со внешней сетью, т.е. не нужно чтобы внешний мир знал об этом. Может где-нибудь в форвардсах проблеммы.