Есть несколько Контроллеров домена с ДНС на борту, ну к примеру 192,168,0,1-0,7. В случае если на клиенте указан только 0,1, то на нём политики не выполняются и (не всегда) резолвятся имена, а на тех клиентах, где есть все ДНС'ы всё выполняется шикарно. nslookup с этого сервера всё нормально показывает. Как сделать проверку - работает ли ДНС
