Наш домен Windows находится далеко. На производительность DNS влияет. Могут ли клиенты Windows выполнять внешние запросы напрямую через альтернативный DNS-сервер? Я понимаю, что это обычно не рекомендуется.
Нет, сервер условной пересылки настроен на стороне DNS-сервера, к сожалению, не на стороне клиента
Я бы делегировал локальному серверу роль DNS, которая могла бы перенаправить на удаленный DC все разрешение вашего домена и разрешить все остальные локально.
Вы можете создать собственный файл hosts для каждого клиента, которому необходимо пройти аутентификацию и / или использовать внутренние ресурсы.