1) куда должны указывать днс в интерфейсах контроллеров
Dc1.firma.ru
Dc1.ekb.firma.ru
Dc1.sever.contora.ru
Только на свои контроллеры домена (DNS-серверы) исключительно.
2) Какие зоны прямого просмотра нужны на серверах
Dc1.firma.ru
Dc1.ekb.firma.ru
Dc1.sever.contora.ru
3) Какие зоны обратного просмотра нужны на серверах
Dc1.firma.ru
Dc1.ekb.firma.ru
Dc1.sever.contora.ru
Каждому домену своя зона чем не устраивает?
4) Куда форвардить днс с
Dc1.firma.ru
Dc1.ekb.firma.ru
Dc1.sever.contora.ru
Вот тут уже можно что-то настраивать. Вообще безусловный форвардинг - в интернет, на паблик днсы или рут хинтс.
А условный, как раз можно на другие домены настроить. Если эти домены управляются другими людьми, можно зону заглушку сделать.
5) Какие NS сервера должны быть указаны в зонах прямого просмотра (да, я находил там гугель и чего такого?)
NS - Name Server, там все серверы, полномочные для этой зоны. Также туда можно руками добавлять DNS-серверы, держатели Secondary-зон, чтобы они могли скачивать зону с этого сервера, если на нем стоит ограничение в Zone Transfers (см. вкладку в свойствах зоны, станет все понятно).
