Dunque,
se il server è esclusivamente locale, cioè risolve nomi di macchine che rimangono confinate localmente (escludiamo il caso enterprise WAN al momento visto che siamo in CCENT), direi che sarebbe preferibile installarlo in LAN, per proteggerlo da accessi esterni. La scelta migliore sarebbe quella di una quarta area, che potremmo chiamare MZ, per server ad uso esclusivamente interno.
Se invece il server è locale ma risolve nomi Internet, metterlo sulla lan locale è pericoloso, perchè visto che il server deve poter avere un accesso dall'esterno essendo un DNS potrebbe essere bersaglio di attacchi ed essere corrotto mettendo a rischio l'intera LAN.
