Buen dia, la siguiente es con el fin de hacer una pregunta de un escenario de 2 controladores de dominio en el que verifico replicacion entre los dos controladores y esta ok, creo un usuario y se replica sin problemas, uno de los controladores tiene todos los roles fsmo, al verificar la replicacion por sites and services no tengo problemas, ambos controladores tienen dns con las configuraciones iguales, el dns resuelve consultas interactivas y recursivas hacia internet, verifico conexion con dns google 8.8.8.8 via telenet puerto 58 y esta ok, cuando se apaga el controlador que ahora tiene todos los roles maestros y se deja el controlador secundario y si se trata de logear uno en una maquina cliente que nunca se ha logueado no permite autenticacion y tambien los usuarios pierden acceso a internet.
Los dns de los 2 controladores de dominio tienen configurado reenviadores primero el de la isp y otro publico en internet.
Por que se presentara este problema, sera por que tengo que distribuir los roles como recomienda microsoft, 3 roles en un servidor y 2 roles en otro controlador de dominio.
Agradezco la colaboracion en aportes para la solucion de este tipo de problema.