BPA W2K8R2 Fehler Trustanchors müssen auf Abfragen reagieren

Hallo,

ich habe 2 DCs mit W2k8R2.

Auf dem 2. DC habe ich im Best Practice Analyzer (BPA) einen Fehler mit 2 Warnungen:

Fehler:

Titel:
DNS: Sekundäre Server der Zone TrustAnchors müssen auf Abfragen für die Zone reagieren.

Schweregrad:
Fehler

Datum:
21.06.2012 09:11:13

Kategorie:
Konfiguration

Problem:
Keiner der für Zone TrustAnchors konfigurierten sekundären Server reagiert.

Auswirkung:
Bei DNS-Abfragen für die Zone TrustAnchors werden sekundäre Server nicht ausgeführt.

Lösung:
Überprüfen Sie die sekundären Server für Zone TrustAnchors.

Weitere Informationen zu dieser bewährten Methode und den detaillierten Lösungsverfahren: http://go.microsoft.com/fwlink/?LinkId=188791

1. Warnung:

Titel:
DNS: Der sekundäre Server 192.168.213.176 von Zone TrustAnchors sollte auf Abfragen für die Zone reagieren.

Schweregrad:
Warnung

Datum:
21.06.2012 09:11:13

Kategorie:
Konfiguration

Problem:
Der sekundäre DNS-Server 192.168.213.176 reagiert nicht auf Abfragen für Zone TrustAnchors.

Auswirkung:
DNS-Abfragen für die Zone TrustAnchors werden möglicherweise nicht ausgeführt.

Lösung:
Stellen Sie sicher, dass der Server 192.168.213.176 ein sekundärer DNS-Server ist, der als Host für die Zone TrustAnchors fungiert.

Weitere Informationen zu dieser bewährten Methode und den detaillierten Lösungsverfahren: http://go.microsoft.com/fwlink/?LinkId=188802

2. Warnung:

Titel:
DNS: Der sekundäre Server 192.168.213.212 von Zone TrustAnchors sollte auf Abfragen für die Zone reagieren.

Schweregrad:
Warnung

Datum:
21.06.2012 09:11:13

Kategorie:
Konfiguration

Problem:
Der sekundäre DNS-Server 192.168.213.212 reagiert nicht auf Abfragen für Zone TrustAnchors.

Auswirkung:
DNS-Abfragen für die Zone TrustAnchors werden möglicherweise nicht ausgeführt.

Lösung:
Stellen Sie sicher, dass der Server 192.168.213.212 ein sekundärer DNS-Server ist, der als Host für die Zone TrustAnchors fungiert.

Weitere Informationen zu dieser bewährten Methode und den detaillierten Lösungsverfahren: http://go.microsoft.com/fwlink/?LinkId=188802

Wie kann ich die Meldungen lösen? Was ist das Problem. Google hat mich bisher nicht weiter gebracht - außer, dass der Trust Anchor der Public-Key des DNSSEC sein soll.

Ich habe DNSSEC jedoch nicht konfiguriert.

Grüße