Inhaltsfilter und Domain

Wie ist denn das Netzwerk aufgebaut? Wenn ich Adblock und Co. lese, denke ich sofort an DNS.

In einer Windows Domain muss der DNS Dienst von einem Domaincontroller erledigt werden, sonst gibt es reichlich Probleme ... man kann auch sagen, dass es Fehlerquelle Nummer 1 ist. Also bitte mal prüfen, was in den einzelnen Netzwerken als DNS eingetragen ist.

Die UDM hat da nichts drin zu suchen, weder als erster noch als zweiter DNS. Bei Domänencomputern gehören dort ausschließlich die DNS Server der Domäne rein, falls es nur einen Domaincontroller gibt, dann eben nur ein DNS Server.

Die einzogen DNS Server die etwas zur Windows Domäne wissen, sind die DNS Server der Domäne. Kein Router und auch kein externer Internet DNS. Wenn Du AD Blocking und Co. nutzen möchtest, bleibt Dir nur über in den Domain DNS Servern entsprechende Forwards einzubauen. Dann fallen die Domänen DNS Daten nicht unter den Tisch. Andersrum könnte es auch gehen - ist aber im Zweifelsfall "fehleranfälliger".

Ja, dann antworten die Domänen DNS mit ihren Domänen Einträgen und alles was die nicht kennen wird dann an die UDM weitergeleitet ... wenn man schon sowas benutzen will/muss

Edit: Das ist übrigens die ganz normale Vorgehensweise ... nur das man ohne Filterabsichten entweder nur die root DNS Server abklappern lässt oder eben statt an die UDM an irgendeinen geeigneten Internet DNS forwardet.