Active Directory - Usuários e maquinas?

Tenho algumas dúvidas em relação ao AD (Active Directory) e DNS

1. Para eu aplicar GPO's em usuários e computadores, os mesmos devem estar com o DNS apontados para o D (Domain Controller)? Ou só devem estar inseridos no domínio com contas locais e podendo estar apontando para qualquer DNS?

2. Se houver alteração de nomes de máquinas, pode afetar algo relacionado ao domínio (Ter algum impacto grande e negativo)?

Obrigado desde já.