ответ ynguldyn - определенно 100% правильный ответ. Вы хотите, чтобы внешние хосты заставили внешний IP-адрес, и в хостах получать внутренний IP-адрес.
Можно или изменить сервер DNS или просто отредактировать файлы хоста на ПК, с которыми будут консультироваться сначала перед запросом DNS.
Логика для атрибута является hardcoded в AD. Нет никакого определения в схеме, которая определяет, как атрибут заполняется.