Se você tiver apenas 1 servidor do AD, defina as configurações de DNS na NIC como somente 127.0.0.1. Se você tiver mais de um servidor AD, o primeiro servidor DNS na NIC deverá ser outro servidor AD e o segundo servidor DNS deverá ser 127.0.0.1.
Em seguida, nas suas estações de trabalho, defina as configurações de DNS somente para o endereço IP de seu (s) controlador (es) de domínio. Não liste nenhum servidor DNS adicional.
Se o seu servidor e estações de trabalho precisarem de acesso à Internet, em seguida, no gerenciador de DNS em seus servidores, adicione um encaminhador com um servidor DNS externo.