Домен Active Directory, в котором полное доменное имя и имя NetBIOS совпадают

Я "унаследовал" старый домен (NT4, затем обновленный до смешанного режима Win2000 и теперь работающий на Win2003), где имя NetBIOS совпадает с именем DNS / FQDN, и это создает нам проблемы с удаленными клиентами, которые необходимо присоединить к домен.

Позволяет называть домен EXAMPLE: это обе имя NetBIOS и имя DNS, которое можно увидеть, открыв панель администрирования DNS. Внутри локальной сети, если не считать случайной путаницы в том, какой протокол разрешает имя машины, эта схема, похоже, работает.

В удаленных локальных сетях (подключенных через VPN) возникают проблемы: удаленный клиент не может подключиться к домену. В сообщении об ошибке указано, что DNS-запрос правильно возвращает список контроллеров домена, но с сервером домена невозможно связаться. С точки зрения возможности подключения все порты открыты внутри VPN, так что это не связано с ACL и т.п.

Скорее, используя Wireshark для проверки обмениваемых пакетов, я вижу много (неудачных) NBNS запросы - другими словами, удаленный компьютер использует метод разрешения широковещательной рассылки NetBIOS для поиска контроллера домена. Это явно не удастся, поскольку NetBIOS по своей конструкции не поддерживает маршрутизацию.

Короче говоря, кажется, что при вводе имени домена в стиле NetBIOS на панели графического интерфейса «Член домена:» Windows использует NetBIOS только для разрешения / поиска контроллеров домена без возврата DNS. В каком-то смысле этого можно даже ожидать: в конце концов, EXAMPLE не является допустимым DNS-именем (однако мне интересно, почему мастер создания домена позволил этому случиться в первом случае, но я отвлекся ...).

Итак, обойдя проблему, я протестировал несколько решений:

• полностью обойти проблему, подключив ПК к домену, когда он находится в нашей локальной сети для установки / подготовки ОС (это явно не может быть сделано для клиента, уже развернутого в удаленных местах)
• использовать правильно созданный lmhosts файл
• установка и использование WINS

Последний подход (WINS) кажется явно лучше, поскольку он избегает распространения (потенциально изменяющегося) lmhosts файл удаленным клиентам. Однако хотелось бы решить проблему раз и навсегда.

Итак, мои вопросы:

• могу ли я заставить Windows использовать DNS-имена, а не NetBIOS (примечание: я уже пытался отключить разрешение имен NetBIOS на странице свойств NIC, но безрезультатно)
• Можно ли нормализовать эту ситуацию без радикального изменения текущего домена?
• новый: могу ли я добавить что-то вроде «псевдонима домена DNS», чтобы назначить правильно сформированное имя FQDN текущему домену AD?
• можно ли переименовать домен? Если да, то какой проблемы я могу ожидать при этом?
• если все вышеперечисленное - "нет", это лучший способ создать новый домен, постепенно перенося текущий клиент / сервер на новый?

Спасибо.