Hola Gedeon.
No creo que tu problema venga del AD.
Active Directory tan solo es una implementación del LDAP. Almacena información de recursos, provee el mecanismo para consultarla y para autentificar a los usuarios y equipos. Pero en ningún caso ENRUTA.
Para ese menester tienes RRAS (
Enrutamiento y acceso remoto).
Tu problema, casi seguro, vendrá de ahí.
Si como parece ser, en lugar de que pase el tráfico por tu servidor, lo envías directamente al router, lo que tienes que hacer es configurar los
reenviadores (en DNS) para que puedan salir fuera de tu intranet para resolver nombres (como, por ejemplo:
www.google.com).
Ya nos contarás.
SaluDtt.
Osis.