Трансфер зоны DNS

[android63rus]

Добрый день!
Подскажите пожалуйста.
Есть задача от ИБ: ограничить возможность трансфера DNS-зоны для всех пользователей.

Как я понимаю галочку Разрешить передачи зоны оставляем, но чекбокс ставим на "Только на серверы, перечисленные на странице сервера имен" будет достаточно ( в моем случае не все NS сервера присутствуют в этом самом списке (дополнять все?) , чтобы не поломать DNS в продуктиве?

Или все таки указывать по списку все NS сервера и ставить "только на серверы из этого списка"

P.S. все NS сервера моего леса Server 2012R2

[Telepuzik]

Есть задача от ИБ: ограничить возможность трансфера DNS-зоны для всех пользователей. »
Что то не совсем понятно передачу зон DNS на какие сервера необходимо ограничить и причем тут пользователи?
У Вас тип DNS зон какой? У Вас есть DNS сервера которые на входят в Ваш лес?