У меня тоже AD с DNS, но периодически когда я с сетки nslookup делаю тестовые запросы на часть из них первый раз приходит таймаут ответа от доменного днс. С второго-третьего раза ответ проходит, но у пользователя выглядит как будто сайты тупят, когда первый раз открываются и идут жалобы "интернет медленно работает". При этом список локальной сети работает в полной мере, так как доменный днс правильно показывает имена в локалке. По диагностике главным образом предупреждение, что на сервере с днс должен быть пустой hosts, по роли днс - есть предупреждения что сервер днс ожидает окончания репликации AD, ошибок нет. До подключения второго доменного сервера днс было так же, так что репликация наверно не при чем. Ставлю в dhcp днс на провайдера или на микротик (шлюз) и все начинает работать с первого раза, так что ошибка где-то на конкретном DC. Видимо я краб и не понимаю что вообще там с доменным днс происходит.