Eu estava errado.
Em primeiro lugar, nenhuma direção funcionou.
Em segundo lugar, meu grupo de segurança bloqueou o tráfego ICMP e o Test-NetConnection usa o ICMP
protocolo.
Em terceiro lugar (e este foi o problema real):
Eu estava tentando fazer com que o HLK funcionasse entre o cliente / controlador e ele falhou. Isso ocorreu porque os dois sistemas Windows Server 2016 não foram configurados para anexar meu domínio ao nome do host para pesquisas.
Quando modifiquei a conexão e adicionei meu domínio como padrão para conectividade de pesquisa de DNS (e provavelmente WINS) no teste e para a meta real trabalhada.
Obrigado pela ajuda.