Olá,
Cuidado com este caso de usar 2 DNS's nas máquinas Windows. O Windows vai usar estes 2 DNS's de forma aleatório, sem seguir necessariamente esta hierarquia de primário e secundário. Na filial, não seria melhor vc usar o IP do zentyal como principal?
Abraços,
Jorge Quintão