Пробросил в изолированную сеть точное время (linux-chrony).
Ошибка не ушла: DcGetDcName ошибка 1355. Не удается найти сервер точного времени.
Помогло вот это решение:
В реестре HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\SysvolReady установил в 1. Оснастки заработали сразу, без перезагрузки. Проверка dcdiag FsmoCheck - пройдена.

Источник:
https://serverfault.com/questions/982568/active-di...
https://learn.microsoft.com/en-us/troubleshoot/win...