genau - es gibt wohl irgendwie (super selten und nie im Detail untersuchbar) Kunden-MS-Szenarios wo da irgendwie mitten in der Kommunikation der DC wechselt und man eine Antwort von einem anderen erhält.

Das kann man insofern lösen, wenn man auf dem Gateway den benötigten SRV Eintrag als lokalen DNS Eintrag anlegt. (Also einen SRV Record der dann wiederum auf einen CNAME zeigt)

Solltest du rausfinden was genau da auf MS Seite passiert wäre ich interessiert

Beste Grüße Basti