Настоятельно не рекомендуется использовать более одного сетевого адаптера на контроллере домена, иначе возможны, среди многих прочих, и те неполадки, с которыми Вы столкнулись.
Уважаемый Dmitry Ponomarev! Я не верю в это. Тем более про "настоятельно". Подумайте про SBS, который в 90% сценариев выполняет роль контроллера домена и шлюза в интернет. Вы немного не туда смотрите. А посмотреть стоило бы на другое:
1) на контроллере домена оба сетевых адаптера смотрят в одну сеть. Как так?
2) на контроллере домена DNS смотрит в космос (на прокси), но не на себя. Как так?
3) а прокси, в свою очередь смотрит на контроллер, из-за чего начинается DNS-футбол. Как так?
4) а держит ли прокси роль DNS сервера и хранит ли чью-то зону?
пусть топикстартер ответит на эти 4 вопроса. Ошибка у него именно из-за пункта 2, 3 и 4.
update:
из другого топика нашёл немного полезной информации. Итого, как выяснилось, прокси держит на себе роль DNS сервера. Если прокси - Windows Server, то конфигурацию IP на DC и прокси необходимо привести до такого состояния:
####################################################
DC:
IP Address. . . . . . . . . . . . : 172.31.64.3
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 172.31.64.100
DNS Servers . . . . . . . . . . . : 172.31.64.100
DNS Servers . . . . . . . . . . . : 127.0.0.1
второй адаптер, который смотрит в ту же сеть отключить. Балансировка нагрузки на сетевые интерфейсы делается немножко не так, как вы сделали.
####################################################
прокси:
IP Address. . . . . . . . . . . . : 172.31.64.100
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . :
DNS Servers . . . . . . . . . . . : 127.0.0.1
Ethernet adapter 2:
IP Address. . . . . . . . . . . . : 192.168.1.123
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.1
на втором интерфейсе все DNS'ы убрать из настроек.
####################################################
При этом на обоих DNS серверах (т.е. на DC и на прокси) вы должны прописать внешние DNS'ы в закладке Forwarders. Внешние DNS'ы это:
195.34.224.1
195.34.224.2
плюс, на прокси убедитесь, что он слушает DNS запросы только на интерфейсе 172.31.64.100 и что прокси действительно держит доменную DNS зону.
[тут могла быть ваша реклама] http://www.sysadmins.lv
