[xoxmodav]

попробуй реального\всемогущего локального админа, ну наверно пробовал же уже?.) какие группы в АД есть? есть ли(припоминаю что то такое администраторыДНС) может турнули учётку оттуда покрутив ГП. »

Группа "DnsAdmins" имеется, в ней действительно никого не было. Добавил группы администраторов домена и предприятия, но ничего не изменилось - отказано в доступе.

а вчерашнего\позавчерашнего бэкапа нет случайно? ..) »

Это только в крайнем случае.

у тебя ДНС интегрированный в АД, посмотри права на зоны в АД(расширеный режим пользователи и компьютера). »

Проблема была именно в этом. Решение следующее:

1. Открываем оснастку "Active Directory - пользователи и компьютеры", включаем в меню "Вид" опцию "Дополнительные функции".
2. Ищем раздел "%имя домена%\System\MicrosoftDNS" -> щёлкаем на нём правой клавишей -> "Свойства" -> "Безопасность" -> выставляем необходимые разрешения.