从另一个子网向AD-DNS进行DNS查找

我有一个Windows 2008 R2的Active Directory与几个域控制器，所有与DNS。 这分布在三个地点，与站点到站点VPN相互连接。 所有的计算机和服务器都在同一个域中。

我的问题是，我只从其他站点（在不同的子网上）访问DNS服务器时得到部分结果。

DC在同一站点（子网）上的示例：

> serverfault.com Server: ad03.mycompany.local Address: 10.40.49.50 Non-authoritative answer: Name: serverfault.com Address: 69.59.196.212 > devapps.mycompany.local Server: ad03.mycompany.local Address: 10.40.49.50 Name: devapps.mycompany.local Address: 10.101.30.152 

来自与DC不同的站点（子网）的示例：

• SBS 2008 SharePoint传入电子邮件 – DNS问题？
• 可能的DNS路由问题，导致网站无法正常工作
• 无法将客户机添加到Windows Server 2008域控制器
• configuration本地和远程邮件服务器以接收电子邮件
• testing尚未注册的域名的方法？

 > serverfault.com Server: ad03.mycompany.local Address: 10.40.49.50 Non-authoritative answer: Name: serverfault.com Address: 69.59.196.212 > devapps.mycompany.local Server: ad03.mycompany.local Address: 10.40.49.50 *** ad03.mycompany.local can't find devapps.mycompany.local: Non-existent domain 

正如所看到的，对公有（转发）地址的DNS查找可以从任何地方进行，而本地（活动目录）地址只能从本地子网（不通过VPN）工作。

为什么会这样呢？ 这是Windows 2008 R2的安全function吗？ 我认为防火墙不是问题，因为两个查询都通过同一个通道。

编辑：我现在已经启用debugging日志约翰Röthlisbergerbuild议，我已经certificate， 我的包实际上没有到达服务器 。 似乎VPN设置某处redirect我的DNS包到不同的服务器，即我的服务器不是这个问题的原因。