至急の質問 !

ＤＣサーバ１機の構成だったが冗長化のため
既存ドメインに追加する形で２機構成にした。
（ dcpromo.exe で追加 )

既存DC　→ ActiveDirectory、DNS、DHCP
追加DC → ActibeDirectory、DNS

上記の構成で、ActiveDirectoryのレプリケーションは完了済。
DNSはActiveDirectory統合ＤＮＳにしてある。

障害時の挙動を実験するため、既存ＤＣのLANケーブルを抜いて、
追加ＤＣを単体で動作させたときの実験をしてみたんだが、うまくいかなかった。

クライアントＰＣ：
優先ＤＮＳ：既存ＤＣを指定、
代替ＤＮＳ：追加ＤＣを指定

上記の状態でクライアントPCからドLAN内の他サーバに対して
nslookup するとtimeout してしまい毎回結果が返ってこない。
AレコードもPTRレコードも登録済でホスト名でも
IPアドレスのどちらからも ping は通っている。

クライアントＰＣの代替ＤＮＳと優先ＤＮＳを逆転させると正しく結果が返ってくる。
優先ＤＮＳから代替ＤＮＳへ切り替わる間に timeout してる臭いんだけど
原因がわからない。

DNSの設定ミスとかかな？