внутренний домен предприятия и внешний сайт предприятия...
 

есть сервер с Windows server 2008 r2 подняты роли AD и DNS
домен имеет имя к примеру mydomen.xxx.ru
все настроено все работает, клиенты используют днс адреса контроллера домена.... но.... если к примеру заходить по адресу http://mydomen.xxx.ru то получается что я попадаю на контроллер домена и появляется сообщение что доступ запрещен.... вот как сделать чтобы я из сети мог попасть на сайт http://mydomen.xxx.ru?
внутри сети адрес mydomen.xxx.ru имеет к примеру адрес 192.168.10.10 а во внешнем мире в днс хостинга прописан адрес для такого же адреса к примеру 11.222.333.44

вот нужно было рекомендации читать, прежде чем домен поднимать. Microsoft не рекомендует называть домены используя TLD.

нужно в ДНС прописать запись WWW А 11.222.333.44 и заходить только по адресу http://www.mydomen.xxx.ru
тема много раз поднималась на форуме.

подскажите где можно прочитать? и как лучше тогда обзывать домен? в домене будет еще использоваться exchange сервер для внутренней и внешней почты

http://technet.microsoft.com/ru-ru/library/default.aspx
mydomain.local
всё будет ок.
там и пропишите внешний домен и внутренний домен.
Только два домена для одной организации я редко встречаю.
вы можете организовать внутреннюю почту через доменной имя внешней почты, что, как правило, и делается.