DNS DIenst auf mehreren Server Active-Directory integriert

Schönen guten tag die Herrschaften,

da es was diesen Fall angeht offenbar auch keinen best practise-Ansatz von MSN gibt, wende ich mich vertrauensvoll wieder an diese Community.

Ich baue zZ eine standortübergreifende domäne, und möchte in dieser insgesamt 3 DNS-Server installieren.
Wie sollte man die am besten aufeinander abstimmen damit auch die Replikation und die Autorität einwandfrei klappt. Ich hatte es bisher so gemacht, dass alle drei Server Active-Directory" integriert und sich auf alle Domänencontroller replizieren (es gibt auch nur die 3 DCs). Dann hab ich bei allen die entsprechende forward-zone erstellet, und sie replzierten sich auch einwandfrei. allerdingssteht jetzt bei allen, dass jeder für sich primärer Master für diese Zone ist. Ist das in Ordnung?
und sollte man evtl nur einen DNS-Server ADS-integriert machen und die anderern beispielsweise als sekundäre konfigurieren?

... darüber hinaus möchte ich dass meine windows dns server nix nach draussen in die weite internet welt schicken, die sollen schön ihre weiterleitungen an den router schicken und der fragt dann den provider. reicht es dann als weiteleitung den router anzugeben und sä´mtliche Stammhinweise zu löschen?

gruss
Johann