Ошибки на контроллере домена

[XXXandr]

После миграции выявились ошибки. Если кто сталкивался с этим, то подскажите как решить их.
192.168.0.1 - это роутер
192.168.0.101 или 192.168.1.2 это второй сервер. На нем развернут вторичный DNS сервер и установлен прокси сервер.
192.168.1.XXX внутренняя сеть
192.168.0.ХХХ сеть за роутером

C:\Users\Administrator>dcdiag /q
Ошибка - NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет
Replicating Directory Changes In Filtered Set
прав доступа для контекста именования:
DC=ForestDnsZones,DC=firma,DC=local
Ошибка - NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет
Replicating Directory Changes In Filtered Set
прав доступа для контекста именования:
DC=DomainDnsZones,DC=firma,DC=local
......................... WIN2008 - не пройдена проверка NCSecDesc
Возникла ошибка. Код события (EventID): 0x00000457
Время создания: 11/07/2011 15:18:55
Строка события:
Драйвер Microsoft Office Live Meeting 2007 Document Writer Driver дл
я принтера Microsoft Office Live Meeting 2007 Document Writer не опознан. Обрати
тесь к сетевому администратору, чтобы он установил нужный драйвер.
......................... WIN2008 - не пройдена проверка SystemLog


C:\Users\Administrator>ipconfig /all
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : WIN2008
Основной DNS-суффикс . . . . . . : firma.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : firma.local

Ethernet adapter Inet:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Двухпортовое сетевое подключение Intel(R)
82576 Gigabit #2
Физический адрес. . . . . . . . . : 60-EB-69-FE-75-01
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.0.99(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.0.1
DNS-серверы. . . . . . . . . . . : 192.168.0.99
192.168.0.101
192.168.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter 1C:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Двухпортовое сетевое подключение Intel(R)
82576 Gigabit
Физический адрес. . . . . . . . . : 60-EB-69-FE-75-00
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.3(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
DNS-серверы. . . . . . . . . . . : 192.168.1.3
192.168.1.2
NetBios через TCP/IP. . . . . . . . : Включен

Судя по этой ссылке http://axl.spb.ru/replicating-directory-changes-in-filtered-set/ часть вопросов снимается, на как решить (EventID): 0x00000457?

[XXXandr]

Вот еще данны:

C:\Users\Administrator>dcdiag /test:dns

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = WIN2008
* Идентифицирован лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: Default-First-Site\WIN2008
Запуск проверки: Connectivity
......................... WIN2008 - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: Default-First-Site\WIN2008

Запуск проверки: DNS

Проверки DNS выполняются без зависания. Подождите несколько минут...
......................... WIN2008 - пройдена проверка DNS

Выполнение проверок разделов на: ForestDnsZones

Выполнение проверок разделов на: DomainDnsZones

Выполнение проверок разделов на: Schema

Выполнение проверок разделов на: Configuration

Выполнение проверок разделов на: firma

Выполнение проверок предприятия на: firma.local
Запуск проверки: DNS
Результаты проверки контроллеров домена:

Контроллер домена: WIN2008.firma.local
Домен: firma.local


TEST: Basic (Basc)
Внимание! У адаптера
[00000015] Двухпортовое сетевое подключение Intel(R) 82576 Gig
abit
неверный DNS-сервер: 192.168.0.1 (<name unavailable>)

TEST: Delegations (Del)
Ошибка: Сервер DNS: mainserver.firma.local.
IP-адрес:192.168.1.54
[Broken delegated domain _msdcs.firma.local.]

TEST: Dynamic update (Dyn)
Warning: Failed to delete the test record dcdiag-test-record i
n zone firma.local

TEST: Records registration (RReg)
Сетевой адаптер
[00000007] Двухпортовое сетевое подключение Intel(R) 82576 Gig
abit:

Внимание!
Отсутствует запись CNAME на DNS-сервере 192.168.1.2:
7782e5e1-68a7-4f8a-99d3-4694f1f6bff5._msdcs.firma.local

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.1.2:
_ldap._tcp.90202247-f8fa-492b-81b0-fa3d71d7341a.domains._ms
dcs.firma.local

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.1.2:
_kerberos._tcp.dc._msdcs.firma.local

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.1.2:
_ldap._tcp.dc._msdcs.firma.local

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.1.2:
_kerberos._tcp.Default-First-Site._sites.dc._msdcs.firma.loc
al

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.1.2:
_ldap._tcp.Default-First-Site._sites.dc._msdcs.firma.local

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.1.2:
_ldap._tcp.gc._msdcs.firma.local

Внимание!
Отсутствует запись A на DNS-сервере 192.168.1.2:
gc._msdcs.firma.local

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.1.2:
_ldap._tcp.Default-First-Site._sites.gc._msdcs.firma.local

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.1.2:
_ldap._tcp.pdc._msdcs.firma.local

Сетевой адаптер
[00000015] Двухпортовое сетевое подключение Intel(R) 82576 Gig
abit:

Внимание!
Отсутствует запись CNAME на DNS-сервере 192.168.0.101:
7782e5e1-68a7-4f8a-99d3-4694f1f6bff5._msdcs.firma.local

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.0.101:
_ldap._tcp.90202247-f8fa-492b-81b0-fa3d71d7341a.domains._ms
dcs.firma.local

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.0.101:
_kerberos._tcp.dc._msdcs.firma.local

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.0.101:
_ldap._tcp.dc._msdcs.firma.local

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.0.101:
_kerberos._tcp.Default-First-Site._sites.dc._msdcs.firma.loc
al

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.0.101:
_ldap._tcp.Default-First-Site._sites.dc._msdcs.firma.local

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.0.101:
_ldap._tcp.gc._msdcs.firma.local

Внимание!
Отсутствует запись A на DNS-сервере 192.168.0.101:
gc._msdcs.firma.local

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.0.101:
_ldap._tcp.Default-First-Site._sites.gc._msdcs.firma.local

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.0.101:
_ldap._tcp.pdc._msdcs.firma.local

Внимание!
Отсутствует запись CNAME на DNS-сервере 192.168.0.1:
7782e5e1-68a7-4f8a-99d3-4694f1f6bff5._msdcs.firma.local

Внимание!
Отсутствует запись A на DNS-сервере 192.168.0.1:
WIN2008.firma.local

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.0.1:
_ldap._tcp.firma.local

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.0.1:
_ldap._tcp.90202247-f8fa-492b-81b0-fa3d71d7341a.domains._ms
dcs.firma.local

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.0.1:
_kerberos._tcp.dc._msdcs.firma.local

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.0.1:
_ldap._tcp.dc._msdcs.firma.local

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.0.1:
_kerberos._tcp.firma.local

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.0.1:
_kerberos._udp.firma.local

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.0.1:
_kpasswd._tcp.firma.local

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.0.1:
_ldap._tcp.Default-First-Site._sites.firma.local

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.0.1:
_kerberos._tcp.Default-First-Site._sites.dc._msdcs.firma.loc
al

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.0.1:
_ldap._tcp.Default-First-Site._sites.dc._msdcs.firma.local

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.0.1:
_kerberos._tcp.Default-First-Site._sites.firma.local

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.0.1:
_ldap._tcp.gc._msdcs.firma.local

Внимание!
Отсутствует запись A на DNS-сервере 192.168.0.1:
gc._msdcs.firma.local

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.0.1:
_gc._tcp.Default-First-Site._sites.firma.local

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.0.1:
_ldap._tcp.Default-First-Site._sites.gc._msdcs.firma.local

Ошибка:
Отсутствует запись SRV на DNS-сервере 192.168.0.1:
_ldap._tcp.pdc._msdcs.firma.local

Ошибка. Не удается найти регистрации записей для всех сетевых
адаптеров

Отчет о результатах проверки DNS-серверов, используемых приведенными
выше контроллерами домена:

DNS-сервер: 192.168.0.1 (<name unavailable>)
1 - проверка на данном DNS-сервере не пройдена
Name resolution is not functional. _ldap._tcp.firma.local. failed
on the DNS server 192.168.0.1

DNS-сервер: 192.168.1.54 (mainserver.firma.local.)
1 - проверка на данном DNS-сервере не пройдена

Отчет по результатам проверки DNS:

Auth Basc Forw Del Dyn RReg Ext
_________________________________________________________________
Домен: firma.local
WIN2008 PASS WARN PASS FAIL WARN FAIL n/a

......................... firma.local - не пройдена проверка DNS

C:\Users\Administrator>