dhcp не обновляет прямую зону в bind9

[iLoveMoney]

После ввода Виндовой машины в ad(win2008), dhcp не обновляет прямую зону.(dhcp, bind на debian работают с AD). Обраную обновляет хорошо.

Код: [Выделить]

12-Nov-2014 20:17:19.632 update-security: error: client 192.168.8.43#64782: update 'domain.local/IN' deniedпочему то запрос посылает Windowый клиент, а не dhcp сервер как это в случае с обратной зоной.

Код: [Выделить]

12-Nov-2014 20:17:58.165 update: info: client 192.168.8.88#24841: updating zone '8.168.192.in-addr.arpa/IN': adding an RR at '43.8.168.192.in-addr.arpa' PTRcat /etc/bind/named.conf.local

Код: [Выделить]

key "rndc-key" {
algorithm HMAC-MD5;
secret "a5vtGvD4th3IIyWA3v98jw==";
};
acl win-srv-2008 {
        192.168.8.90;
};

zone "domain.local" {
        type master;
        file "/var/lib/bind/db-domain.local";
        allow-update { key rndc-key; win-srv-2008; };
};
zone "8.168.192.in-addr.arpa" {
        type master;
        file "/var/lib/bind/db-8.168.192";
        allow-update { key rndc-key; win-srv-2008; };
};

cat /etc/dhcp/dhcpd.conf

Код: [Выделить]

key "rndc-key" {
algorithm hmac-md5;
secret "a5vtGvD4th3IIyWA3v98jw==";
}
zone domain.local {
primary 192.168.8.89;
key rndc-key; }
zone 8.168.192.in-addr.arpa {
primary 192.168.8.89;
key rndc-key; }пролема только для машин которые вошли в ad и только для прямой зоны.