DNS-записи клиента не обновляются, если они не небезопасны

У меня есть 2 рядовых сервера в моем домене, которые получают событие 8018, которое выглядит следующим образом:

Имя журнала: Система Источник: Microsoft-Windows-DNS-Client Дата: 21.04.2016 10:57:23 Идентификатор события: 8018 Категория задачи: (1028) Уровень: Предупреждение Ключевые слова: Пользователь: СЕТЕВАЯ СЛУЖБА Компьютер: Computer.domain.local Описание: системе не удалось зарегистрировать записи ресурсов (RR) узла (A или AAAA) для сетевого адаптера с настройками: Имя адаптера: {58413179-8931-4FFB-9764-DD65696FCC74} Имя хоста: Имя компьютера Суффикс основного домена: домен. Список локальных DNS-серверов:xxxx, xxxx Отправленное обновление на сервер:IP-адрес(а):xxxx

Причина, по которой система не смогла зарегистрировать эти записи, заключалась в том, что DNS-сервер, с которым связались, отклонил запрос на обновление. Причинами этого могут быть (а) вам не разрешено обновлять указанное доменное имя DNS или (б) потому, что DNS-сервер, уполномоченный для этого имени, не поддерживает протокол динамического обновления DNS.

Чтобы зарегистрировать записи ресурсов узла DNS (A или AAAA), используя определенное доменное имя DNS и IP-адреса для этого адаптера, обратитесь к своему DNS-серверу или администратору сетевой системы.

Эти два сервера присоединены к моему домену и находятся в Active Directory. Когда я собираюсь выполнить ipconfig/registerdns на этих двух серверах, я получаю эту ошибку. Я зашел на свой DNS-сервер на контроллере домена и установил для обновлений DNS значение «Безопасный» и «Небезопасный». Когда я вернулся к ipconfig /registerdns, а затем снова проверил журнал событий, он выдал мне событие 8012, в котором говорилось, что не удалось обновить запись PTR, но при проверке DNS он показывает обновленную запись A.

Если эти два сервера присоединены к домену, почему они не отправляют безопасные обновления DNS для записей A?