ДНС "Зона блокирована для передачи и обновления"

Так моя днс-ка на dom-2 Интегрированная в AD "Все DNS-серверы в домене AD". А та что отваливается - дополнительная. Однако на оригинальном контроллере dom-1 - она тоже интегрирована в AD.

Журнал проверил. Преварируют 2 записи:

Код:

Тип события:        

Ошибка Источник события:        

DNS Категория события: Отсутствует 

Код события:        6525 

Дата:                21.11.2008 

Время:                9:05:30 

Пользователь:                Н/Д 

Компьютер:        DOM-2

Описание: Запрос на перенос зоны dom-1 отвергнут основным  DNS-сервером на 100.X.X.X 

Проверьте зону на основном сервере "100.X.X.X", чтобы убедиться, что перенос зоны включен для этого сервера. Для этого откройте DNS-консоль, выделите соответствующий основной сервер "100.X.X.X", затем просмотрите параметры на вкладке "Перенос зоны" диалогового окна "Свойства" дополнительной зоны dom-1. 

В зависимости от выбранных параметров, измените конфигурацию на этой вкладке (или на вкладке "Серверы имен") так, чтобы перенос зоны мог быть произведен данным сервером.  Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Перенос зоны dom-1 на dom-2 включен и разрешен.

и

Код:

Тип события:        Ошибка 

Источник события:        DNS 

Категория события:        Отсутствует 

Код события:        6702 

Дата:                06.11.2008 

Время:                12:48:14 

Пользователь:         Н/Д 

Компьютер:        DOM-2 

Описание: DNS-сервер обновил свои записи узла (A).

Чтобы убедиться, что с этими интегрированными в DS равноправными DNS-серверами можно провести репликацию с данным сервером, была произведена попытка их динамического обновления с новыми записями. 

При этом обновлении произошла ошибка. Данные записи содержат код ошибки.    Если этот DNS-сервер не имеет интегрированных в DS партнеров по репликации,  то это сообщение об ошибке можно пропустить.    Если партнеры репликации Active Directory этого DNS-cервера имеют неправильные IP-адреса этого сервера, то они не смогут проводить репликацию с ним.    Чтобы убедиться в правильном проведении репликации:  

1) Найдите партнеров репликации Active Directory данного сервера, на которых запущен DNS-сервер .  

2) Откройте "Диспетчер DNS" и подключитесь по очереди к каждому из партнеров по репликации. 

 3) На каждом сервере, проверьте регистрацию узла (запись типа A) для ЭТОГО сервера.  

4) Удалите любые записи (A), которые НЕ связанны с IP-адресами этого сервера.  

5) Если для этого сервера отсутствуют записи типа (A), добавьте как  минимум одну запись (A), связанную с адресом этого сервера, с которой  партнер по репликации может контактировать. (Другими словами, если для данного  DNS-сервера существует несколько IP-адресов, добавьте по крайней мере один, который находится в той же сети, что и обновляемый Active Directory DNS-сервер.)  

6) Отметьте, что не обязательно обновлять сведения КАЖДОГО партнера по репликации. Это необходимо только для тех, чьи записи исправляются, чтобы  каждый сервер, реплицирующий данные этого сервера, получал после репликации новые данные.  Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp". Данные: 0000: b4 05 00 00