SEGUNDO CONTROLADOR DE DOMINIO A TRAVES DE VPN

Hola, acabamos de montar un segundo controlador de dominio para la empresa
en una oficina en sevilla 192.168.2.0 , el controlador principal esta en
madrid en la red 192.168.1.0, y hemos hecho lo siguiente, hemos creado un
segundo site para configurar las replicaciones, y hemos configurado el 2º
controlador de dominio como catalogo global, y hemos creado dos subredes
un apra servidor.

Tenemos dudas de como instalar el dns en el servidor de sevilla, de que
manera, primario secundario??

y tenemos un problema no podemos meter ningun equipo en el dominio desde
sevilla.

ponemos la ip del servidor de sevilla 192.168.2.100 en los clientes
(dns), pero nos dice que esto:


Ocurrió el siguiente error al hacer una solicitud al DNS para el registro
de recursos de ubicación de servicio (SRV) usado para ubicar un
controlador de dominio para el dominio LAMASO.LOCAL:

El error fue: "Esta operación ha regresado debido a que el tiempo de
espera ha caducado."
(código de error 0x000005B4 ERROR_TIMEOUT)

La solicitud era para el registro SRV para
_ldap._tcp.dc._msdcs.LAMASO.LOCAL

Los servidores DNS usados por este equipo para la resolución de nombre no
responde. Este equipo está configurado para utilizar servidores DNS con
las siguientes direcciones IP:

192.168.2.100

Compruebe que este equipo está conectado a la red, que estas son las
direcciones IP de servidor DNS correctas y que al menos un servidor DNS se
está ejecutando.

Haga clic en Ayuda para obtener más obtener más información sobre cómo
solucionar este problema.

El servidor de sevilla apunta a si mismo , y como segunda dns apunta al
principal,tiene activados los reenviadores a dns externos de telefonica.
Hay algo que hemos hecho mal