我们有 6 个不同的 AD 站点，它们都通过 IPSec 隧道在一个完整的网格中连接，除了一个办公室由于愚蠢的 ISP 相关原因而无法连接到我们的数据中心，这些原因目前无法修复。我们有 AD 集成 DNS，并且有两个具有公共 IP 的 Web 服务器，它们在我们的 AD 站点之间复制内部地址，并通过 IPSec 隧道进行访问。由于这两个服务器都在我们的 DC 中，因此无法连接到 DC 的站点无法访问这两个站点。
我们需要将 AD DNS 的其余部分复制到此站点，因此删除复制不是一种选择。这些站点也在我们的主域的 DNS 中，并且更新它们以使用备用名称或备用域后缀不是一个可行的选择，因为它会破坏该办公室的链接。
有没有办法让这个站点使用备用 DNS 记录而不是跨 AD 复制这些记录？
我最好的选择是对该站点中的所有客户端/服务器计算机进行 GPO 以将这两个主机的公共 IP 添加到本地主机文件中吗？
这不需要是一个永久的、优雅的修复，因为我们将很快改变 ISP（ish）。我只需要在这个办公室的中期未来稳定可靠的东西。
澄清一下：多伦多和纽约可以与东京、彼此以及数据中心对话。东京可以与多伦多和纽约通信，但不能与数据中心通信。我们在每个站点中都有资源，以及 AD 复制，需要从所有其他站点访问。
其中两个资源位于我们的数据中心，具有公共 IP 和内部 IP，并且在内部和外部使用相同的主机名。该主机名已集成到我们的 Active Directory DNS 中。从纽约和多伦多到这些站点的所有访问都是通过内部 IP 地址完成的。
我们需要东京通过他们的公共 IP 访问这两个主机，而不是他们的内部 IP。我们不能使用不同的主机名，因为这些站点已大量集成到我们的其他应用程序、通信等中。
如果我正确理解您的问题，您需要两个不同位置的两台 DNS 服务器来用两个不同的响应来回答同一个查询，每个响应都特定于它的位置；此记录位于一个 AD 集成区域中，该区域在两台 DNS 服务器上都复制，您希望仅为此记录关闭复制，以便您可以从不同的服务器分发不同的答案。
如果是这种情况，您的解决方案是创建一个子域而不是 A 记录，并将其配置为两台服务器上的主区域，无需 AD 集成；然后在每个区域上创建一个指向正确 IP 地址的未命名记录；一条未命名的记录响应对区域名称的请求，因此它将有效地等效于顶级区域中的 A 记录。
例子：
您的域名是
domain.local；这是一个集成了 AD 的区域。您在站点 1 中的 DC/DNS 称为 DC1。您在站点 2 中的 DC/DNS 称为 DC2。您的记录是
server.domain.local；如果向 DC1 请求，您需要它指向 10.20.30.40，但如果向 DC2 请求，您需要它指向 192.168.90.42。server.domain.local；然后，在这个区域中，创建一个指向 10.20.30.40 的未命名 A 记录。server.domain.local；然后，在此区域中，创建指向 192.168.90.42 的未命名 A 记录。这样，当要求 DC1 时
server.domain.local，它会以 10.20.30.40 回答；如果对 DC2 进行相同的查询，它将回答 192.168.90.42。您可以执行以下操作：
老实说，我从来没有这样做过，但这似乎是追求你具体要求的方式。测试一下。
当然，这有点骇人听闻。能发个图之类的吗？我觉得有一个更简单的答案。