cuando ejecutas el comando "nslookup" tienes que preguntarle que estas buscando, tienes que ejecutar "nslookup xxxx.edu" y ahí es que te va a dar una respuesta, si no, lo que te dice es contra que servidor DNS estás haciendo las consultas, debemos saber si el servidor DNS sabe quien es "xxxxx.edu".

Sabemos que llegas al servidor por ping, pero cuando vas a agregar un equipo al dominio, no lo ubicas por la ip, lo ubicas es por el nombre de dominio, por eso si el DNS no resuelve quien es "xxxx.edu" no vas a poder agregarlo nunca, así tengas el equipo al lado y firewall deshabilitado etc… Es necesario que pueda llegarle por su nombre de dominio, intenta hacer el ping pero no hacia la IP, hazlo contra el nombre de dominio (ping xxxxx.edu).

Ya sabemos que el servidor de DNS que está atendiendo las solicitudes de este equipo es 10.10.16.1, con hacer la consulta nslookup o ping contra el nombre de dominio vamos a averiguar si ese DNS sabe quien es "xxxxx.edu"

Saludos,

esta es la ip del server
https://imageshack.com/i/hlBpqXm7p

puedo hacer ping a otro equipo que pertenece a la misma vlan
https://imageshack.com/i/p39SGotgp

Este es el equipo en la vlan 20
https://imageshack.com/i/p32ePCRwp

Puego hacer ping al Server
https://imageshack.com/i/p7jBgWQRp

Trato de unir al dominio y no puedo
https://imageshack.com/i/p86pFBOep

nslookup en el equipo d ela vlan20 donde esta el server
https://imageshack.com/i/p3LzywUPp

Otro equipo en otra vlan diferente
https://imageshack.com/i/p56YdHigp

Tiene comunicación con el server
https://imageshack.com/i/p7oQTAKRp

No puedo agregar al dominio
https://imageshack.com/i/hl0wWOjsp

Ahora, hice la consulta en mi caso y me arroja la dirección del servidor, me sale tal cual como a ti
"Servidor: unknown
Address: 10.18.56.2"

pero si me devuelve la ip del servidor

"Nombre: xxxx.local
Dirección: 10.18.56.2"

Te comento esto para demostrar que no es una falla que diga "servidor: unknown"

El DNS está corriendo sin irregularidades en el servidor?

Haz la misma consulta desde un equipo en la VLAN donde está el servidor de dominio a ver que respuesta te da

Saludos.

Jaja disculpa la tardanza y que te responda con dudas tan cortas, pero me vino a la mente despues de ver la consulta ;)

Probablemente tienes un problema de enrutamiento, debes darle permiso en el firewall para que una vlan pueda comunicarse con otra y declarar la ruta manualmente.

quien es el dns del equipo cliente dl pfsense o otro equipo?

"Nslookup xxxx.edu"

este es el DNS lo consulte desde la VLAN 20

de igual forma consulte el DNS desde el pfSense

Primero que dns tiene el equipo cliente
Segundo con nslookup preguntale al dns si conoce ese registro

quedo atento.

Donde asignas el ip del servidor como primer DNS???, tratando de buscar mas soluciones desabilite el DHCP en el Win Server y habilite el DHCP del pfSense para la Lan, y las VLANS también tienen habilitado el DHCP en pfSense, en General Setup agregue el DNS pero NO deja conectarme al dominio desde una VLAN

De igual manera lo mencione en la configuración del DHCP de la LAN

Y tambien en la configuracion de DHCP de la VLAN

pero AUN NO PUEDO AGREGARME AL DOMINIO desde una VLAN :/ no se si se tenga que configurar reglas o es problema del DNS.

Me sucedió lo mismo que los equipos en una red no se podían agregar al dominio (xxxx.local) en el servidor dhcp, asigne la ip del servidor como 1er DNS y funcionó.

Saludos.