Das ist in der Regel nicht Sinn und Zweck, da man ja den DNS Traffic nicht über VPN möchte. Einerseits zur Entlastung des Tunnels selbst und andererseits weil die Arbeitsweise des Clients/Servers bzgl. AD langsamer ist. Auf alle Fälle zeigt es, dass DNS noch nicht sauber läuft.DNS Server bein den beiden DFS Servern über Kreuz eingetragen
Schon mal bei Windows Resource Kit geschaut? Ich kann mich erinnern, dass es einen AD Replication Monitor gab. Ist aber gut möglich, dass er eben nur fürs AD selbst, nicht DFS ist.Gibts da evtl. ein Tool zum testen?
Ist in der Filiale der DNS ein Member Server oder DC?
vg Heiko