Сквид X-Forwarded-For включен для определенных доменов?

Вы могли использовать DNSCMD для изменения зоны несколько безопасно, не унавоживая в AD непосредственно. Я говорю "несколько" потому что там быть драконами на этой земле.

Если у Вас есть свой меч и броня, то изменение AD может быть сделано с LDIFDE, или непосредственно с вызовами ADSI.