Offtopic lesz és feltételezéseken alapul :) Ha kifejezetten belső DNS, akkor FreeIPA nem jött szóba? Komplett centralizált auth, hbac, stb. kontroll és persze named alapú dns kiszolgálás, amihez a guival szépen lehet szerkeszteni mindent is.