Diferente das Zonas Primárias, por padrão as zonas DNS integradas ao AD ou as zonas secundárias não permitem a transferência de zona DNS.
Porém para o correto funcionamento da sua rede baseada em Active Directory os servidores DNS precisam permitir a transferência de zona DNS entre todos os servidores de nomes da sua estrutura de AD.
Segue um pequeno passo a passo para permitir a transferência de Zona DNS entre seus servidores DNS.
Passo 1: Vá em Start, Administrative Tools e clique em DNS:
Passo 2: Em seguida expanda sua estrutura DNS, clique com o lado direito do mouse em cima da zonas DNS desejada a permitir a transferência e clique em Properties:
Passo 3: Vá na Guia Zone Transfers e clique em Allow zone transfers e em seguida escolha a opção desejada para a transferência:
To any server – Para qualquer servidor que solicitar a transferência, inclusive fora da sua administração (não recomendado);
Only to servers listed on the Name Servers tab – Somente aos servidores listados na Guia Name Servers, ou seja, aqueles servidores NS criados ao promover um servidor a DC ou adicionados manualmente (recomendado para a maioria dos cenários);
Only to the following servers – Aqui você deverá especificar um a um os servidores DNS desejados a permitir a replicação. (infelizmente, necessário em alguns cenários maiores ou específicos);
Passo 4: Por fim, clique em Notify… para selecionar os servidores que deverão ser notificados automaticamente ao ocorrer alterações (updates) na Zona DNS:
Passo 5: Clique em Ok, Ok e pronto? Ainda não… rsrsrsrsrs
Repita os mesmos passos em todos os servidores DNS da sua infraestrutura de AD.
Aí sim! Agora seus servidores DNS irão notificar e em seguida transferir a zona DNS quando necessário.
Simples, também né? Fica mais essa dica!
Alex Feleol
Alex Feleol 
Bom dia Alex! Obrigado pelo post! Por favor veja se pode me dar uma orientação, tenho 3 controladores de domínio na minha infraestrutura, um deles precisarei fazer o “demote” e torná-lo somente member server. Da parte do AD sei que é bem tranquilo fazer isso executando o dcpromo, porém tenho algumas dúvidas em relação ao DNS deste server…
Ao realizar o “demote” o DNS é automaticamente eliminado também? Acho que não né? Neste caso como eu deveria proceder para desativar esse DNS deste servidor?
Muito obrigado desde já por qualquer ajuda.
Abraço
Bom dia Sheldon!
Basta entrar na console DNS e remover as zonas criadas,
Depois remover a “Rule” ou em “Adicionar e Remover Programas…”
Não esquecer de remover o ip do DHCP ou de qualquer lugar que ainda estiver apontando para ele como DNS Server.
Por fim, sempre que você tiver dúvidas pode postar no TechNet, o pessoal de lá é espetacular para responder rápido!
http://social.technet.microsoft.com/forums/pt-BR/categories/
Abraços!
Alex Feleol