环境（用户）：Windows 10手提电脑AzureAD加入办公室用户旁注：我们的大多数用户都加入了域，该用户经常出差，因此我们将他设置为AzureAD，以查看其工作方式。
环境（网络）防火墙控制DHCP，路由等。DNS在DC上运行（Windows Server 2016）; DNS = 192.168.1.10DC托管在Azure中（通过VPN到防火墙连接到本地）
问题：该用户无法ping DNS服务器上的主机（A）记录。用户可以但是ping FQDN。例如无法ping服务器名称，可以ping servername.internal.company.com
这破坏了该用户需要运行的服务。
正确设置了DNS的所有计算机设置（已从防火墙中拉出）。似乎加入了azuread的设备无法通过DC / DNS进行身份验证来检索有关主机名的详细信息，但是我发现使用服务器的FQDN可以返回响应真的很奇怪吗？
任何人都可以建议为什么阻止此用户？我以为这是一个AzureAD用户，因为他们是身份验证问题，对此问题的任何帮助将不胜感激。谢谢！
最近我在使用天蓝色的Windows VM时也遇到了同样的问题，我已经尽力解决了这个问题，但是最终没有成功，我必须在重新启动Internet后才能使用天蓝色的登录面板更改VM IP。