так, ладно, на пальцах, если непонятно.
есть
ad.domain.com AD интегрированый DNS, и если делать
nslookup, то он, естественно, будет выдавать список round-robin AD-DNS DCs
dcserver1
dcserver2
dcserver3
...
Вот пошел dcserver3 в даун временно, как убрать из резолва dcserver3, когда делаем nslookup
ad.domain.com?