[zai]

ПопробЫвал прописать 192.168.137.1 в качестве днс помойму также работает. »

1. Если у тебя AD, то на всех интерфейсах должен быть один DNS и больше никаких записей быть не должно!!! - это очень ВАЖНО!!!
2.

В консоле DNS сервера щелкаете правой по имени Вашего сервера выбираете Свойства затем закладка Пересылка и там вводите адреса DNS серверов на которые Ваш сервер будет пересылать запросы. »

Тут вписываешь DNS, который тебе выдал провайдер!!!
3. В настройках сетевой платы которая выходит в интернет: Жмем Advanced. В закладке DNS убираем галочку на Register this connectionТs addresses in DNS, в закладке WINS убираем Enable LMHOSTS lookup и ставим Disable NetBIOS over TCP/IP. Также, галочек НЕ ДОЛЖНО БЫТЬ на Client for Microsoft Networks, Network Load Balancing, Fail and Printer Sharing Microsoft Networks.

[tko_O]

Спасибо.

Последних 2 вопроса: Я останавливаю службу DNS интернет на клиентах есть это из за ICS ?
Получается если они обходят днс, то я локально на сервере не смогу запретить доступ к сайтам.(Tmetr сразу нет)

[Telepuzik]

Я останавливаю службу DNS интернет на клиентах есть это из за ICS ? »

Служба DNS встроена в систему, та служба что Вы останавливате отвечает за DNS кэш, отключив данную службу перестает работать только кэш, система продолжает обращаться к DNS серверам и разрешать имена.

[tko_O]

Получается ели я в DNS кеш занису фэйковые данные то можно будет заблокиовать доступ к сайтам?

[Telepuzik]

Получается ели я в DNS кеш занису фэйковые данные то можно будет заблокиовать доступ к сайтам? »

Да можете, есть несколько решений:
1. Можете на всех компьютерах прописать в файл hosts записи вида <имя сайта> 127.0.0.1.
2. На локальном DNS сервере создать зоны прямого просмотра для DNS имен к которым хотите заблокировать доступ.
3. Настроить локальный DNS сервер на пересылку запросов на DNS сервера OpenDNS и настроить черный список имен, бесплатно до 25 доменов.