Isso está acontecendo porque o seu servidor DNS interno do Active Directory tem a mesma zona da sua zona pública, e acredita ser autoritativo para essa zona. Portanto, quando clientes internos pedem o registro www.example.com it examina seus próprios registros, não encontra nenhum e diz ao cliente que esse site não existe.
No seu caso, você tem algumas opções:
- Copie todos os registros DNS necessários para acessar seu site da sua zona DNS pública para sua zona interna. No futuro, você precisará garantir que todas as alterações relevantes na sua zona pública sejam duplicadas em sua zona interna.
- Recrie seu domínio do Active Directory. Melhor prática (consulte aqui e aqui ) é usar um subdomínio de seu domínio externo, como
ad.example.com.