[Oleg Krylov]

Не стоит, потому что этот адрес внутренний, и используется для внутренних нужд операционной системы. А вот шлюз, через который идут пакеты DNS-query не догадывается о существовании на себе DNS сервера.
Теперь о наболевшем: В Администрировании найдите Локальные политики безопасности, в Локальных политиках проверьте политику аудита отслеживания процессов и системных событий. У Вас в логах вообще никаких событий?