Просто расширить сеть
- изменить маску на интерфейсе
- изменить диапазон в DHCP
Старый клиенты ничего не почувствуют (интернет будет работать без перебоев), разве что не смогут взаимодействовать работать с новыми клиентами которые выходят за диапазон маски пока не перепоручат новый IP адрес.
Скорее всего это 389 порт (ldap), сними дамп, там все в открытом виде и ошибку сразу видно будет.
Если же порт 636, тогда вопрос к сертификату, ты доверие настроил?
nApoBo3, На windows 10, кстати, с определённого билда по умолчанию система отправляет запросы сразу на все DNS и руководствуется первым пришедшим ответом.