Отключить DNSSEC.
-
Включить рекурсию для DNS запросов от клиентов.
-
Включение в домен FREEIPA или ALDPRO рабочей станции не astra linux.