RODC kann seine SRV-Records nicht mehr aktualisieren

[bmv55 0]

Wir haben vor kurzem unser DNS auf "nur sichere Updates" umgestellt. Etwa 1,5 Tage später begann der RODC (steht in einer DMZ) Fehlermeldungen Netlogon 5774 zu produzieren: The dynamic registration of the DNS record 'ForestDnsZones.OurDomain.com. 600 IN A <my IP> failed on the following DNS server: DNS server IP Address: <primary DNS> Returned Response Code (RCODE): Returned Status Code: 9005, DNS operation refused. Selbe mMeldungen füe alle anderen SRV records (8 an der Zahl). Die meldungen tauchen genau alle 4 Stunden auf. Vor der Umstellung auf sichere Updates hat alles reibungslos funktioniert, die SRV records des RODC wurden einwandfrei aktualisiert.

 

nltest, DCDiag etc alles schon ausgeführt, ohne Fehler. Replikation funktioniert auch einwandfrei.

 

Was läuft hier falsch?

 

Viele Grüße

Basia