今まで2年以上正常に動作していたWindows7のクライアントPCが、ある時期から突然、DNSサーバーやActiveDirectoryからのクエリレスポンスを無視するようになりました。
「急にメール等の社内システムが動作しなくなった」とエンドユーザーからの問合せがあり、送受信パケットの内容を確認しました。
すると、クライアントPCからDNSやkerberosのクエリーを、DNSサーバーやActiveDirectoryに対して送信していて、
宛先のサーバーからクエリーに対する回答のレスポンスパケットが送られてきています。
ですが、なぜかクライアントPCではそのパケットを無視して、何度もクエリーを送り、クエリーは解決できなかった結果になります。
例えば、nslookupを実行すると、名前解決クエリレスポンスをDNSサーバーから受信しているのに、
表示されるコマンドの結果は「DNS request timed out.」なのです。
これはnslookupの再試行の回数や待ち時間の設定を変更しても変わりません。
こちらで調査した結果、UDPパケットのMTU値や応答待ち時間の問題はありませんでした。
社内には数千台のクライアントPCがありますが、大別するとWindowsXPのVPN接続と、STATICのIPのLAN接続、
Windows7のVPN接続とSTATICのIPのLAN接続になります。
この内、この現象の発生を確認しているのは、Windows7のVPN接続のPCのみです。
発生状態は、常時ではなく、起動毎に発生したり、しなかったりします。
Windows7のVPN接続のPCでもこの現象が発生しないPCもありますが、かなりの数のPCで発生を繰り返しています。
今までに以下の内容を確認又は実行しましたが、改善には至っていません。
・DNSキャッシュリゾルバのリフレッシュ
・アダプタとバインドの接続順番やインターフェースメトリックの数値の確認（問題なし）
・TCPのSNP設定をDisableに変更
・ネットワークのルートテーブルの確認（問題なし）
何が理由でクエリレスポンスを無視するようになったのでしょうか？これ以上調査方法も判りません。
ご教授下さい。
