O que fizemos nessa situação é que todos os computadores locais (domínio e não-domínio) usam nossos dois servidores DNS para DNS e é isso. Em seguida, solicitamos que esses servidores DNS encaminhem solicitações desconhecidas para nosso DNS do ISP.
Há algum tempo, nosso servidor DHCP atribuiu nossos dois servidores DNS e, em seguida, o DNS do ISP como terciário. Assim, teríamos problemas aleatórios onde um dia alguém poderia resolver um host local e outros dias eles não poderiam. Então eu removi o DNS do ISP da atribuição dos servidores DHCP. Portanto, agora todos os dispositivos no prédio usam os dois servidores internos e eles têm um conjunto de pesquisa direta para o DNS do ISP. Funciona como um encanto.