مشكل در دامين براي ويندوز سرور 2003 windows server

سلام به همه مهندسان گرامي .
من ويندوز سرور 2003 رو نصب كردم و همچنين ad و dns اما زمانيكه ميخوام از كلاينت ها به سرور وصل بشم با مشكل مواجه ميشم ، پيغام ميده كه نميتونه ad رو پيدا كنه . من فهميدم مشكل از كجا هست اما نميدونم چه جوري رفع كنم.
مشكل از dns هست چرا ؟ چون من با sample.local نميتونم وارد بشم (نميشناسه) اما با sample را حت ارتباط برقرار ميكنه.
من dns رو براي كلاينت ها ست كردم اما بازم جواب نميده چه آي پي دايناميك باشه يا استاتيك(منظور آداپتور كارت شبكه است).

چند سوال ديگه هم دارم كه بعد از اينكه مشكل بالا حل شد ميخوام اونارو انجام بدم گفتم بگم شايد دوستان راهنمايي كردن.
1.براي يك شركت 15 كلاينته كه سه بخش داره به چه شكل بايد سيستم رو تعريف كرد، اون چيزي كه به ذهن من رسيد اين بود:
الف.تعريف يك ou براي كل شركت - ب.تعريف سه گروه - پ. تعريف كاربران
2. اگر بخوام به هر گروه امكانات خواصي بدم بايد چيكار كنم ؟ مثلا : يه گروه حق دسترسي به اينترنت نداشته باشه -يه گروه يك برنامه خواص براشون نصب بشه - گروهي حق دسترسي به درايور ها و usp رو نداشته باشن

ممنون ميشم راهنمايي كنيد.