问Windows 10总是在VPN、拆分DNS、NRPT上，以及如何配置使用哪个DNS服务器？

EN

，这是设置：

• Windows 10 1803客户端
• 服务器2012R2 RRAS服务器
• 总是在VPN设备隧道设置每这些指示，与分裂隧道。
• 设备VPN只有到1 DC/DNS服务器和我们的配置管理服务器的路由，因此它可以被管理，新用户可以在离开办公室时进行身份验证。当用户需要完全访问办公网络时，他们可以连接到一个单独的用户VPN。这很好，除了DNS。
• 广告域名是example.local
• 公共域名是example.com

问题：

• 我们使用拆分DNS作为我们的公共域名-因此mail.example.com解析为一个内部IP地址时，使用我们的内部DNS服务器，我们的公共地址从外部世界。
• 我需要VPN客户端将其解析为公共地址。设备VPN不允许他们与mail.example.com的内部地址交谈，因此他们无法收到电子邮件。
• 我也希望(但不是必须的) DNS解析在其他地方的本地服务正常工作-例如。当我在其他公司的办公室，DNS为othercorp.local工作，甚至与虚拟专用网连接。

我想要发生的事：

• 对example.local的查询通过VPN传递到我们的内部DNS服务器。
• 其他一切，包括example.com，都使用由笔记本电脑连接到的LAN/Wifi连接提供的DNS服务器。
• 另一个基于用户的VPN (通过VPN路由所有通信量)继续使用我们的内部DNS服务器来实现一切。

我尝试过的：

• 设置名称解析策略表规则用于example.local指向我们的内部DNS服务器。这看起来确实有效，对example.local的查询遍历了VPN...but，其他的也是如此。
• 为example.com设置NRPT规则，使用空白DnsServers字段，该字段应确保它们被排除在外。似乎没有效果。
• 为example.com设置NRPT规则，并为DnsServer设置公共解析器。这是可行的，但在远程位置中断，除了阻止他们自己的dns解析器(我的许多用户旅行去做的站点)之外的任何东西，并且不能解决本地服务问题。
• 在网络连接中的VPN连接上设置“使用以下DNS服务器地址”，并将其保留为空白。没有效果，VPN连接仍然会被设置为使用我们的内部服务器。
• 设置“使用以下DNS服务器地址”，并放入一个公共DNS服务器，如8.8.8.8。当连接时，我在该接口上使用了3台DNS服务器，我们的内部服务器位于列表的顶部，8.8.8位于列表的底部。

我怀疑，如果我能够让VPN完全不列出任何DNS服务器，NRPT规则就会只适用于example.local，而且一切都会正常工作。但我想不出办法让它不使用RRAS服务器提供的那些。