Цитата GoloschapovR:
DNS серверы используются из локалки
|
Проверьте в командной строке:
Код:

nslookup amz.local
На компьютерах в домене первичным DNS-сервером должен идти локальный (контроллер домена).
Посмотрите в
журнале событий -> Журналы Windows, наверняка найдете ошибки от источников Kerberos, Userenv, Netlogon, Lsasrv (правой кнопкой мыши -> Копировать -> Копировать сведения как текст).
Во-вторых, почему NetBIOS включен на VPN (интернет) и отключен в локалке?
На VPN он должен быть отключен однозначно.
Что касается локалки, дело ваше (при наличии локального DNS разрешение имен работает, хоть и без сетевого окружения).
P. S. Странная маска 255.255.0.0 для сети 172.16.0.0/12 (хоть к проблеме и не относится).