Служба времени

Банально но бывало

Да,  синхронмзируется с первичного контроллера

вот результаты dcdiag

первичный контроллер

C:\Windows\system32>dcdiag /fix

Диагностика сервера каталогов

Выполнение начальной настройки:
  Выполняется попытка поиска основного сервера...
  Основной сервер = DC
  * Определен лес AD.
  Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

  Сервер проверки: Default-First-Site\DC
     Запуск проверки: Connectivity
        ......................... DC - пройдена проверка Connectivity

Выполнение основных проверок

  Сервер проверки: Default-First-Site\DC
     Запуск проверки: Advertising
        ......................... DC - пройдена проверка Advertising
     Запуск проверки: FrsEvent
        ......................... DC - пройдена проверка FrsEvent
     Запуск проверки: DFSREvent
        За последние 24 часа после предоставления SYSVOL в общий доступ
        зафиксированы предупреждения или сообщения  об ошибках.  Сбои при
        репликации SYSVOL могут стать причиной проблем групповой политики.
        ......................... DC - не пройдена проверка DFSREvent
     Запуск проверки: SysVolCheck
        ......................... DC - пройдена проверка SysVolCheck
     Запуск проверки: KccEvent
        ......................... DC - пройдена проверка KccEvent
     Запуск проверки: KnowsOfRoleHolders
        ......................... DC - пройдена проверка KnowsOfRoleHolders
     Запуск проверки: MachineAccount
        ......................... DC - пройдена проверка MachineAccount
     Запуск проверки: NCSecDesc
        ......................... DC - пройдена проверка NCSecDesc
     Запуск проверки: NetLogons
        ......................... DC - пройдена проверка NetLogons
     Запуск проверки: ObjectsReplicated
        ......................... DC - пройдена проверка ObjectsReplicated
     Запуск проверки: Replications
        ......................... DC - пройдена проверка Replications
     Запуск проверки: RidManager
        ......................... DC - пройдена проверка RidManager
     Запуск проверки: Services
        ......................... DC - пройдена проверка Services
     Запуск проверки: SystemLog
        ......................... DC - пройдена проверка SystemLog
     Запуск проверки: VerifyReferences
        ......................... DC - пройдена проверка VerifyReferences


  Выполнение проверок разделов на: ForestDnsZones
     Запуск проверки: CheckSDRefDom
        ......................... ForestDnsZones - пройдена проверка
        CheckSDRefDom
     Запуск проверки: CrossRefValidation
        ......................... ForestDnsZones - пройдена проверка
        CrossRefValidation

  Выполнение проверок разделов на: DomainDnsZones
     Запуск проверки: CheckSDRefDom
        ......................... DomainDnsZones - пройдена проверка
        CheckSDRefDom
     Запуск проверки: CrossRefValidation
        ......................... DomainDnsZones - пройдена проверка
        CrossRefValidation

  Выполнение проверок разделов на: Schema
     Запуск проверки: CheckSDRefDom
        ......................... Schema - пройдена проверка CheckSDRefDom
     Запуск проверки: CrossRefValidation
        ......................... Schema - пройдена проверка
        CrossRefValidation

  Выполнение проверок разделов на: Configuration
     Запуск проверки: CheckSDRefDom
        ......................... Configuration - пройдена проверка
        CheckSDRefDom
     Запуск проверки: CrossRefValidation
        ......................... Configuration - пройдена проверка
        CrossRefValidation

  Выполнение проверок разделов на: nekko
     Запуск проверки: CheckSDRefDom
        ......................... nekko - пройдена проверка CheckSDRefDom
     Запуск проверки: CrossRefValidation
        ......................... nekko - пройдена проверка CrossRefValidation

Выполнение проверок предприятия на: nekko.local
     Запуск проверки: LocatorCheck
        ......................... nekko.local - пройдена проверка LocatorCheck
     Запуск проверки: Intersite
        ......................... nekko.local - пройдена проверка Intersite

C:\Windows\system32>

вот вторичный, куча ошибок, но репликации проходят

C:\Windows\system32>dcdiag /fix

Диагностика сервера каталогов

Выполнение начальной настройки:
  Выполняется попытка поиска основного сервера...
  Основной сервер = DC2
  * Определен лес AD.
  Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

  Сервер проверки: Default-First-Site\DC2
     Запуск проверки: Connectivity
        ......................... DC2 - пройдена проверка Connectivity

Выполнение основных проверок

  Сервер проверки: Default-First-Site\DC2
     Запуск проверки: Advertising
        ......................... DC2 - пройдена проверка Advertising
     Запуск проверки: FrsEvent
        ......................... DC2 - пройдена проверка FrsEvent
     Запуск проверки: DFSREvent
        За последние 24 часа после предоставления SYSVOL в общий доступ
        зафиксированы предупреждения или сообщения  об ошибках.  Сбои при
        репликации SYSVOL могут стать причиной проблем групповой политики.
        ......................... DC2 - не пройдена проверка DFSREvent
     Запуск проверки: SysVolCheck
        ......................... DC2 - пройдена проверка SysVolCheck
     Запуск проверки: KccEvent
        ......................... DC2 - пройдена проверка KccEvent
     Запуск проверки: KnowsOfRoleHolders
        [DC] Сбой функции DsBindWithSpnEx() с ошибкой 1722,
        Сервер RPC недоступен..
        Внимание: DC является Schema Owner, но не отвечает на привязку DS RPC.
        Сбой функции поиска по атрибутам LDAP на сервере DC, возвращенное
        значение: 81
        Внимание: DC является Schema Owner, но не отвечает на привязку LDAP.
        Внимание: DC является Domain Owner, но не отвечает на привязку DS RPC.
        Внимание: DC является Domain Owner, но не отвечает на привязку LDAP.
        Внимание: DC является PDC Owner, но не отвечает на привязку DS RPC.
        Внимание: DC является PDC Owner, но не отвечает на привязку LDAP.
        Внимание: DC является Rid Owner, но не отвечает на привязку DS RPC.
        Внимание: DC является Rid Owner, но не отвечает на привязку LDAP.
        Внимание: DC является Infrastructure Update Owner, но не отвечает на
        привязку DS RPC.
        Внимание: DC является Infrastructure Update Owner, но не отвечает на
        привязку LDAP.
        ......................... DC2 - не пройдена проверка
        KnowsOfRoleHolders
     Запуск проверки: MachineAccount
        ......................... DC2 - пройдена проверка MachineAccount
     Запуск проверки: NCSecDesc
        ......................... DC2 - пройдена проверка NCSecDesc
     Запуск проверки: NetLogons
        ......................... DC2 - пройдена проверка NetLogons
     Запуск проверки: ObjectsReplicated
        ......................... DC2 - пройдена проверка ObjectsReplicated
     Запуск проверки: Replications
        ......................... DC2 - не пройдена проверка Replications
     Запуск проверки: RidManager
        ......................... DC2 - не пройдена проверка RidManager
     Запуск проверки: Services
        ......................... DC2 - пройдена проверка Services
     Запуск проверки: SystemLog
        Возникла ошибка. Код события (EventID): 0x0000168E
           Время создания: 09/25/2021   21:33:38
           Строка события:
           Ошибка при динамической регистрации записи DNS "_ldap._tcp.Default-F
irst-Site._sites.nekko.local. 600 IN SRV 0 100 389 DC2.nekko.local." на следующе
м DNS-сервере:
        Возникла ошибка. Код события (EventID): 0x0000168E
           Время создания: 09/25/2021   21:34:25
           Строка события:
           Ошибка при динамической регистрации записи DNS "_ldap._tcp.gc._msdcs
.nekko.local. 600 IN SRV 0 100 3268 DC2.nekko.local." на следующем DNS-сервере:

Возникла ошибка. Код события (EventID): 0x0000168E
           Время создания: 09/25/2021   21:36:00
           Строка события:
           Ошибка при динамической регистрации записи DNS "_ldap._tcp.62b481d6-
4441-4357-b72a-8c53d65c3692.domains._msdcs.nekko.local. 600 IN SRV 0 100 389 DC2
.nekko.local." на следующем DNS-сервере:
        Возникла ошибка. Код события (EventID): 0x0000168E
           Время создания: 09/25/2021   21:53:35
           Строка события:
           Ошибка при динамической регистрации записи DNS "_kpasswd._udp.nekko.
local. 600 IN SRV 0 100 464 DC2.nekko.local." на следующем DNS-сервере:
        Возникла ошибка. Код события (EventID): 0x0000168E
           Время создания: 09/25/2021   21:54:22
           Строка события:
           Ошибка при динамической регистрации записи DNS "_ldap._tcp.ForestDns
Zones.nekko.local. 600 IN SRV 0 100 389 DC2.nekko.local." на следующем DNS-серве
ре:
        Возникло предупреждение. Код события (EventID): 0x00001695
           Время создания: 09/25/2021   21:55:09
           Строка события:
           Ошибка при динамической регистрации или удалении одной или нескольки
х записей DNS, связанных с доменом DNS "ForestDnsZones.nekko.local.".  Эти запис
и используются другими компьютерами для поиска данного сервера как контроллера д
омена (если указан домен Active Directory) или как сервера LDAP (если указанный
домен является разделом приложений).
        Возникла ошибка. Код события (EventID): 0x0000168E
           Время создания: 09/25/2021   21:55:56
           Строка события:
           Ошибка при динамической регистрации записи DNS "_ldap._tcp.DomainDns
Zones.nekko.local. 600 IN SRV 0 100 389 DC2.nekko.local." на следующем DNS-серве
ре:
        Возникло предупреждение. Код события (EventID): 0x00001695
           Время создания: 09/25/2021   21:56:43
           Строка события:
           Ошибка при динамической регистрации или удалении одной или нескольки
х записей DNS, связанных с доменом DNS "DomainDnsZones.nekko.local.".  Эти запис
и используются другими компьютерами для поиска данного сервера как контроллера д
омена (если указан домен Active Directory) или как сервера LDAP (если указанный
домен является разделом приложений).
        Возникла ошибка. Код события (EventID): 0x0000168E
           Время создания: 09/25/2021   21:57:31
           Строка события:
           Ошибка при динамической регистрации записи DNS "nekko.local. 600 IN
A 192.168.15.3" на следующем DNS-сервере:
        Возникла ошибка. Код события (EventID): 0x0000168E
           Время создания: 09/25/2021   21:59:05
           Строка события:
           Ошибка при динамической регистрации записи DNS "ForestDnsZones.nekko
.local. 600 IN A 192.168.15.3" на следующем DNS-сервере:
        ......................... DC2 - не пройдена проверка SystemLog
     Запуск проверки: VerifyReferences
        ......................... DC2 - пройдена проверка VerifyReferences


  Выполнение проверок разделов на: ForestDnsZones
     Запуск проверки: CheckSDRefDom
        ......................... ForestDnsZones - пройдена проверка
        CheckSDRefDom
     Запуск проверки: CrossRefValidation
        ......................... ForestDnsZones - пройдена проверка
        CrossRefValidation

  Выполнение проверок разделов на: DomainDnsZones
     Запуск проверки: CheckSDRefDom
        ......................... DomainDnsZones - пройдена проверка
        CheckSDRefDom
     Запуск проверки: CrossRefValidation
        ......................... DomainDnsZones - пройдена проверка
        CrossRefValidation

  Выполнение проверок разделов на: Schema
     Запуск проверки: CheckSDRefDom
        ......................... Schema - пройдена проверка CheckSDRefDom
     Запуск проверки: CrossRefValidation
        ......................... Schema - пройдена проверка
        CrossRefValidation

Выполнение проверок разделов на: Configuration
     Запуск проверки: CheckSDRefDom
        ......................... Configuration - пройдена проверка
        CheckSDRefDom
     Запуск проверки: CrossRefValidation
        ......................... Configuration - пройдена проверка
        CrossRefValidation

  Выполнение проверок разделов на: nekko
     Запуск проверки: CheckSDRefDom
        ......................... nekko - пройдена проверка CheckSDRefDom
     Запуск проверки: CrossRefValidation
        ......................... nekko - пройдена проверка CrossRefValidation

  Выполнение проверок предприятия на: nekko.local
     Запуск проверки: LocatorCheck
        Внимание! Сбой при вызове функции DcGetDcName(PDC_REQUIRED), ошибка
        1355
        Не удается найти основной контроллер домена.
        Сервер, которому принадлежит роль PDC, отключен.
        ......................... nekko.local - не пройдена проверка
        LocatorCheck
     Запуск проверки: Intersite
        ......................... nekko.local - пройдена проверка Intersite

add action=dst-nat chain=dstnat dst-port=53 protocol=udp to-addresses=127.0.0.1 to-ports=53
add action=dst-nat chain=dstnat dst-port=53 protocol=tcp to-addresses=127.0.0.1 to-ports=53

Портянку на пастебин бы выложил

проверил у себя. Так оно и должно показывать. оно оправляет на 8,8,8,8 и не в курсе про редирект. Поэтому и пишет что ответ от 8,8,8,8, хотя по факту от микрота. То что сам микрот запрашивает от гугла тогоже это уже другой вопрос

кто-то сталкивался с такой проблемой?

биос обновил все обновил

драйвер верный

винда правильная

куда дальше копать не понятно