Eu nunca tentei isso sozinho, mas talvez seja possível resolver seu problema usando um registro DNAME para aliasar um domínio inteiro. Em RFC 6672 é definido assim:
"The DNAME record provides redirection for a subtree of the domain
name tree in the DNS. That is, all names that end with a particular
suffix are redirected to another part of the DNS."
De acordo com o este link , também é uma opção no DNS do Windows:
"What's also nice about this technique in comparison with the 'use the same
zone file' trick, is that it can also be applied on Windows DNS servers.
If you already have your data-filled zone (abc.be), simply create a new
zone (def.be) in DNS Manager.. Then rightclick the zone, and choose
'Other new records...'.
Select the Domain Alias (DNAME) type, and then create the record without
filling in an alias name, but selecting your target zone (abc.be)"
Você não está escrevendo se o (s) domínio (s) DNS também é a base de um AD ou se é apenas um DNS. Eu não tenho idéia de como um AD alias dessa maneira responderia. Como pura especulação, pode-se também precisar adicionar um novo UPN para o alias de domínio na ferramenta 'AD Domains and Trusts'. Outra possibilidade é claro que o AD pode enlouquecer totalmente quando chamado através de seu nome de alias de DNS, mesmo que tenha o UPN alternativo no lugar.