Domínio interno (AD), prejudicando o acesso ao site externo.

Assim pergunto!!

Estou com um cenário meio estranho, pelo menos para mim que comecei a pouco tempo a administrar redes. Temos aqui um servidor com AD ativo controlando a maioria dos clientes da rede e um site com o mesmo nome de domínio só que hospedado fora (serviço terceirizado).
O problema é que as maquinas da rede não acessam esse site fora, de jeito maneira, teria para isso teria que fazer algum redirecionamento no firewall ou nat???

redirecione o dns da seguinte forma crie um registro host(A)apontando para o ip do servidor onde esta hospedado o site.

Tem é que o administrador de redes parar de fazer cagada.

"e um site com o mesmo nome de domínio só que hospedado fora"

NÃO SE FAZ ESTE TIPO DE BESTEIRA!
Até administradores WINDOWS sabem isso!

Domínio é domínio, site é site, pombas!
Agora você vai ter de subir um DNS na tua rede, ou refazer teu AD.
E de preferência NUNCA coloque o mesmo nome em ambos.
NUNCA.
Se o site é vivaolinux, o domínio pode ser vol.
Fazer isso de pôr ambos com o mesmo nome, domínio e site, só da pau no teu DNS, porque você vai ter uma entrada nominal com duas saídas de IP diferentes.

Agora, você vai ter de subir um DNS externo que não replique com seu DNS interno e configurar para seus hosts internos usarem o DNS externo.
Tá vendo a cagada?

rafael-ti, isso não vai resolver em nada o problema dele.
O problema dele é que as máquinas estão identificando no DNS que o nome tralala.com.br responde para o IP 10.10.10.10 (exemplo).
Criar uma entrada (não um host, uma ENTRADA) named A não vai fazer a menor diferença, porque o DNS vai continuar informando que a entrada tralala.com.br é em 10.10.10.10, não importa o tipo de DNS.

Aí vai ser pior ainda, porque o pessoal vai conseguir acessar o site mas não vai conseguir se logar no domínio.