la prima che hai detto

metti come dns primario il domain controller come secondario invece metti quello pubblico.....