DNS Auflösung nicht logisch

Guten Tag

Ich habe ein sehr spezielles Phänomen.

Kurzer Aufbau:

ESXI mit 4VMs

• Domain Controller
• Exchange
• ERP Server
• Webapplication

15 Clients (Win7 / Win10)

3 Cisco Switchs
Sophos Firewall


Das Spezielle ist, dass einige Clients die DNS abfragen richtig auflösen, einige jedoch nicht.

Die interne Domain "firma.local" wird von allen Clients korrekt aufgelöst, allerdings "firma.ch" nicht.
Im DNS habe ich 2 Zonen erstellt für jede Domain eine.

In der "firma.ch" Zone befinden sich 5 Einträge.
2 nach extern "www" und "mail".
3 interne "cc", "email" und "autodiscover".

4 der Clients lösen alle Einträge richtig auf.

Alle anderen lösen die beiden internen "email" und "autodiscover" von dem öffentlichen DNS Server aus.
So als ob diese Clients nicht mit dem internen DNS kommunizieren.
Wenn ich allerdings den "cc" Eintrag anpasse, sehe ich dies direkt bei allen Clients.

Ich habe die Zone komplett neu erstellt. Kein Erfolg.
Die IP Einstellungen sind identisch mit den Clients die Funktionen. Egal ob DHCP oder fix.
Client direkt an den Switch mit den Servern angeschlossen.
Externes Laptop lösst auch direkt richtig auf.
Domain Controller neugestartet.
Cache gelöscht.

Ich weiss nicht wo das Problem genau liegt...

Hoffe auf gute Ideen..

Gruss Michi

C:\Users\User>nslookup
Standardserver:  srv-dc01.firma.local
Address:  192.168.1.13

> email.brandi.ch
Server:  srv-dc01.firma.local
Address:  192.168.1.13

Nicht autorisierende Antwort:
Name:    email.firma.ch
Address:  x.x.x.x (ext IP der Firewall)

> autodiscover.firma.ch
Server:  srv-dc01.firma.local
Address:  192.168.1.13

Nicht autorisierende Antwort:
Name:    autodiscover.firma.ch
Address:  x.x.x.x (ext IP der Firewall)

> costumercorner.firma.ch
Server:  srv-dc01.firma.local
Address:  192.168.1.13

Name:    customercorner.firma.ch
Address:  192.168.1.105
>

C:\Users\Administrator>nslookup
Standardserver:  srv-dc01.firma.local
Address:  192.168.1.13

> email.firma.ch
Server:  srv-dc01.firma.local
Address:  192.168.1.13

Name:    email.firma.ch
Address:  192.168.1.11

> autodiscover.firma.ch
Server:  srv-dc01.firma.local
Address:  192.168.1.13

Name:    autodiscover.firma.ch
Address:  192.168.1.11

> customercorner.firma.ch
Server:  srv-dc01.firma.local
Address:  192.168.1.13

Name:    customercorner.firma.ch
Address:  192.168.1.105
>