[Setser]

Telepuzik, Спасибо! попробую. Благо виртуалку клонировать перед этим не сложно ))

на buh.local

Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.

C:\Users\alexandrovsv>dnscmd /enumzones

Список перечисленных зон:
Счетчик зоны = 7

Имя зоны Тип Хранилище Свойства

. Cache AD-Domain
_msdcs.buh.local Primary AD-Forest Secure
144.168.192.in-addr.arpa Primary AD-Legacy Secure Rev
60.24.10.in-addr.arpa Primary AD-Forest Secure Rev
buh.local Primary AD-Domain Secure
kgmu.ru Primary AD-Domain Secure
TrustAnchors Primary AD-Forest


Команда успешно завершена.


C:\Users\alexandrovsv>

тут--144.168.192.in-addr.arpa-- все машины в домене buh. в будущем они будут тоже в 60.24.10.in-addr.arpa где сейчас только сервера.

[Setser]

при копипасте потерялась инфа. креплю скрин.

[Setser]

Telepuzik, не было времени отписаться. Проблему решил вашим путем. Достаточно много чего делал. Но похоже все решилось изменением параметра "динамическое обновление". в kgmu было небезопасное и безопасное. а у меня в buh только безопасное. после изменения параметра, если выполнять в kgmu команду nsloocup buh.local перестал писать "не заслуживающий доверия ответ" и все прошло удачно. странно..
Спасибо за помощь )