Windows Serevr 2012 + AD + Inet

Проблемка:

1. Есть один физический сервер на нем стоит windows server 2012 std (назовем его S1)

2. Для того что бы развернуть службу удаленных рабочих столов с web-доступом через 443 порт на S1 необходимо его включить в домен (без этого он не даст) .

3. Создаем на Hyper-V вирт машину с windows server 2012 std с внешним (необходимо именно с внешним) подключением к сети (назовем его S2).

4. Разворачиваем на S2 (легче восстанавливать) Active Directory.

5. Включаем S1 и компы пользователей в домен (для этого прописываем у каждого компа DNS сервер домена)... все ОК.

6. На S1 развернули службу удаленных рабочих столов.

7. Подключаем всем пользователей web-доступ к удаленным рабочим столам... все работает, все проги включенные в RemoteApp запускаются.

8. И ТУТ ПРОБЛЕМА ни на S1 ни на S2 ни на компах пользователей из-за того что прописан DNS домена не работает ИНТЕРНЕТ. Меняю DNS на адрес маршрутизатора ИНТЕРНЕТ работает , но нет доступа к доменной зоне , соответственно групп политики не работают .

Нужно решить как пробросить ИНЕТ через DNS ДОМЕНА для всех пользователей домена, без изменений схемы построения подключения с удаленным столам?

Схема построения сети:

инет кабель - маршрутизатор - 24 портовый хаб - сервер и компы.

Редактировать/Удалить сообщение

 

ошибка: DNS-серверу не удалось связать сокет для работы по протоколу UDP с fff.fff.ff.ff. В данных события содержится код ошибки. Перезапустите DNS-сервер или перезапустите компьютер.... перезапуск конечно не помог ()() код 407