Помогите настроить Dns-ники в изолированной локалке

У меня вот какая ситуация:

Необходимо сконфигурировать внутренние dns-ники.

Forward lookup зоны:
1) company.msft
2) department1.company.msft
3) department2.company.msft

Reverse lookup зона:
1) 192.168.1.x

Требования:
1) локальная сеть изолирована от Интернета
2) для зон company.msft и 192.168.1.x обеспечить отказоустойчивость (два dns-ника)
3) зоны department1.company.msft и department2.company.msft держат разные dns-ники
4) клиенты равномерно подцеплены ко всем 4-м dns-никам

Есть 4 сервака: Win2k AS, DNS (видовый)

1-й: Std.Primary (company.msft), Std.Secondary(192.168.1.x)
2-й: Std.Primary (192.168.1.x), Std.Secondary(company.msft)
3-й: Std.Primary (department1.company.msft)
4-й: Std.Primary (department2.company.msft)
С 1-го соответствующие подзоны делегированы на 3-й и 4-й.

Вопрос 1: 1-й и 2-й dns-ники настраивать как root-овые?
Вопрос 2: на 3-м и 4-м указываю Forward на 1-й,2-й или указать в качестве root-овых 1-й,2-й?