AD win 2012r2 и проблема с DNS
 

Есть домен, поднятый на windows 2012r2 . Назовём его company.local.
сетевой адрес контроллера: 192.168.10.2. Интернета на нём нет.
В DHCP указано, что DNS 1 : 192.168.10.2 DNS 2: 192.168.10.4 .
На 192.168.10.4 живёт маршрутизатор, который раздаёт интернет, там поднят свой DNS

есть машины с .
Пытаюсь загнать машины (windows xp sp3 и windows 8.1x64) в домен, мне пишут имя company.local не найден. Оставляю на машине только один DNS (192.168.10.2) - всё видится.
Попробовал на роутере в dns сопоставить company.local с 192.168.10.2 , не помогло. Попробовал прописать вторым dns - 8.8.8.8, тоже не помогает.
Получается, машина загоняется в домен только если у неё в dns одна запись.

Помогите разобраться, что делаю не так.

У КД в настройках сетевой ДНС должен соответствовать его IP (если на КД IP 192.168.10.2, то ДНС 192.168.10.2 или 127.0.0.1 и больше никакого быть не должно), а у доменных компьютеров ДНС должен быть IP КД (192.168.10.2 и больше никакого быть не должно).
Используй ДНС сервер от КД. Пропиши в адресах пересылки ДНС адрес роутера (192.168.10.4) или провайдера, или публичные (например : 8.8.8.8 8.8.4.4)
ДНС быть только 192.168.10.2, а шлюз должен быть 192.168.10.4

Какова конечная цель?

Цитата zai:
Какова конечная цель?
У КД в настройках сетевой ДНС должен соответствовать его IP (если на КД IP 192.168.10.2, то ДНС 192.168.10.2 или 127.0.0.1 и больше никакого быть не должно), а у доменных компьютеров ДНС должен быть IP КД. »
У КД в DNS : 127.0.0.1 . У доменных компов хотелось бы DNS1 КД, DNS2: 192.168.10.4. Типа посмотрел там, не нашёл, посмотрел в другом DNS.

У нас роутер раздает интернет. А на КД он не желателен. Соответственно настройка "шлюз" на КД - пустая.
В настройках DHCP для компов указано что шлюз - 192.168.10.4. И машины за инетом ломятся на маршрутизатор.

Если на КД прописать шлюз, тогда и на КД, и на машинах появится интернет с одним DNS1: 192.168.10.2. Но так делать не хотелось бы.
А без обоих DNS, конечные машины могут пинговать по ip в интернет, но по именам они не видят, т.к. КД сам не знает что к чему сопоставлять.
Скажите, на КД должен быть указан только ОДИН DNS и только от КД ?

на КД указать все сетевые настройки как нужно. днс, в сервер пересылки - ип маршрутизатора, шлюз - ип маршрутизатора.
на компах - днс кд, а уж на самом маршрутизаторе отрубить доступ к инету,

это что?

Посмотри тут