Заблокирована внешняя пересылка на DNS
 

Добрый день!

Есть домен, в нём есть несколько КД c DNS, и просто сервера с DNS.
Сервера на которых просто развёрнут DNS - с ними всё в порядке, разрешают внешние имена, пересылка работает.

Проблема заключается в следующем:
DNS на КД не разрешает внешние запросы, и вообще возможность внешней пересылки у него заблокирована. Так же заблокирована возможность добавления корневых ссылок.
В итоге сервер даже не может забрать время с NTP, потому что не может разрешить имя.
Помогите умным советом!

Смотреть права юзера, под которым открывается управление ДНСом - самое первое, что приходит на ум.

Права есть, собственно под этим юзером выполнялась установка AD и DNS