Домен AD .local?
Там вопрос «как лучше», а у меня чем плох именно .local (он у меня уже есть). Пока что я не услышал не одного вменяемого ответа — кроме как «удобнее». Мне и с local вполне удобно — что мне теперь, из-за этой мелочи перенастраивать все?
принципиальных проблем с использованием .local я не вижу, так что ничем не плохо. В принципе, нужно соблюдать только правило несовпадения с имеющимися доменами верхнего уровня, в остальном вы свободны.