RHEL 8 IPA/DNS作为Windows AD/DNS二级节点的配置问题求助

各位好，我目前在公司的环境配置里遇到了棘手的问题，想请教下大家的经验：

我们企业同时部署了Windows和Linux客户端，原本计划给Linux端用上IPA服务器的相关优势，但因为Windows客户端的存在，Active Directory也必须保留。现在卡在了DNS的配置环节——我需要将Windows DC作为整个域的主DNS服务器，把RHEL 8上的IPA服务器配置成备份DNS，在主DNS故障时能顶上去提供服务。

目前我已经完成了Windows DC和RHEL IPA之间的信任配置，而且IPA也启用了集成DNS功能，但问题随之而来：这个IPA的DNS完全不处理任何查询请求，只会把所有查询转发给Windows DNS服务器。我用tcpdump抓包验证过，不管域内哪个客户端向IPA DNS发起查询，最后得到的都是“fail”或者“error”响应。

我还试过两种不同的安装顺序：先在RHEL上部署bind9，再安装不带集成DNS的IPA；反过来先装带集成DNS的IPA再部署bind9，但两种方式都没能让DNS正常工作。

有没有大佬能给点建议或者可行的解决方案？非常感谢！

备注：内容来源于stack exchange，提问作者eye4gaught