Não parece haver uma maneira de fazer isso funcionar como esperado. Portanto, o que fiz ao invés disso é marcar meus servidores DNS da Microsoft como recursivos e removi a entrada do encaminhador no segundo controlador de domínio (coloquei por padrão, mas causa atrasos de resolução recursiva quando o primeiro controlador de domínio [controlador gravável] fica offline). Por que a Microsoft, por quê?