Кто-либо использует “Серверы лицензий Сайта” в AD? Почему / почему нет?

Когда Вы говорите "проблему TTL", я не могу сказать, подразумеваете ли Вы буквально, что видите, что ICMP "время превысил" сообщения (в результате Ваших дейтаграмм IP, передаваемых до их TTL) или при попытке сделать некоторый оператор относительно DNS значениями TTL (которые являются совершенно другой вещью).

Я также не могу сказать, пытаетесь ли Вы сказать, что эта проблема происходит на клиентских компьютерах или на самом сервере. (По-видимому, Вы пытаетесь использовать свою машину Windows Server 2008 R2 в качестве самого дорогого и громоздкого маршрутизатора NAT в мире для некоторых ПК...),

Наконец, Вы говорите о "соединении с веб-сайтами", которое заставляет меня думать, что Вы на самом деле не тестируете возможности поиска DNS с nslookup (или некоторый другой инструмент), а скорее пытаются использовать браузер для доступа к веб-сайтам и интерпретируют сообщение об ошибке, как являющееся связанным с DNS.

Действительно ли какой-либо из этих операторов точен?

Это звучит мне как, у Вас есть проблема маршрутизации TCP/IP.

Машина должна иметь единственный шлюз по умолчанию, указанный на "внешнем" NIC только. Принятие его делает, необходимо смочь к PING шлюз по умолчанию, и tracert к Интернету IP-адрес должен показать пакеты, оставив машину и направившись в 'сеть через шлюз по умолчанию.

После того как это работает, можно думать о разрешении клиентам получить доступ к Интернету через функциональность NAT RRAS на машине Windows Server. Microsoft имеет основной документ с практическими рекомендациями, который должен вести Вас посредством процесса. Пока у Вас нет основной возможности соединения IP на сервере, Вы терпите поражение.