Sekundärer DNS wird bei Ausfall von primärem ignoriert

- mehrere DNS-Server
- AD mit einigen Sites
- 2 Rechenzentren

-> Ausfall eines RZ wurde simuliert

Hallo,

bei einem Kunden wurde letztens der Ausfall eines kompletten RZ simuliert. Hierzu wurden einfach die NICs der Server im Customer-LAN deaktiviert.

Problem bei der ganzen Sache: auf den Clients und Servern im Netz sind 2 DNS eingetragen.
Primär: 10.11.12.34
Sekundär: 10.11.12.35

Beides DCs mit DNS-Rolle, laufen soweit problemlos. Ist der erste jedoch nicht erreichbar, hat kein W7-Client den sekundären DNS angefragt. Manche Server schon, viele Server aber auch nicht.

Domain ist Windows 2008R2, englisch. Clients Windows 7, englisch mit deutschem MUI.
Standortanbindungen sind >600Mbit/s Richtung Rechenzentrum, 3 Ausnahmen im Bereich 8-50Mbit/s. Im RZ alles Gbit, paar Subnets (naja, etwa 100) an allen Standorten.

Ändert man den ersten DNS-Server auf bspw. 10.11.12.3 (nicht existent) wird auch hier der sekundäre DNS nicht abgefragt.

Wo soll ich hier ansetzen, um den Fehler zu finden?

Grüße
shadynet

C:\Users\TEMP.xxx.001>nslookup nermal04
DNS request timed out.
    timeout was 2 seconds.
Server:  UnKnown
Address:  10.170.92.3

DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
*** Zeitüberschreitung bei Anforderung an UnKnown.

C:\Users\TEMP.xxx.001>nslookup nermal04
Server:  tsdefd3-dek.xxx.intern
Address:  10.170.92.34

Name:    nermal04.xxx.intern
Address:  10.170.88.38


C:\Users\TEMP.xxx.001>nslookup 10.170.88.38
Server:  tsdefd3-dek.xxx.intern
Address:  10.170.92.34

Name:    nermal04.xxx.intern
Address:  10.170.88.38