bEH IL MIO ESEMPIO FACEVA RIFERIMENTO A DIVERSI dc IN diverse zone geografiche, ma chiaramente il tutto in VPN con ip privati ...

Comunque il forward va abilitato su tutti e due, ma mi sembra strano come possa aggiornare l' AD esclusivamente da un lato solo.
Permessi? DNS?

Fammi sapere.