Technet: O adaptador de loopback deve ser incluído, mas nunca como primeira entrada
Você mencionou uma floresta, então eu suponho que você esteja falando sobre um domínio do Windows Active Directory? Mas você menciona apenas DNS. Você está planejando configurar um servidor DNS externo?
A melhor prática é configurar o ADDS com o DNS integrado ao AD. A primeira entrada DNS NUNCA deve ser 8.8.8.8 (ou qualquer coisa fora do seu domínio), pois isso tornará todos os recursos do domínio sem solução.
Eu sugiro que você pesquise alguns recursos na Microsoft Virtual Academy, por exemplo, Noções Básicas do Active Directory , Fundamentos de administração de servidores do Windows , Fundamentos de rede: edição acadêmica para obter uma visão geral e um entendimento melhores.