Servidor: Windows Server 2008 R2
Cuando el firewall se está ejecutando en el DC, ninguna máquina puede resolver el DNS que se está ejecutando en el DC. También evita que los usuarios de AD inicien sesión. También impide la actualización de la política de grupo.
De acuerdo con las reglas del firewall, se permite DNS en todos los puertos, así como reglas AD, etc.
¿Alguna idea de por qué el firewall sigue bloqueando?