вот оно, конечно, тыщу лет никому не нужно, но я всё равно скажу
![Очень доволен :D](./images/smilies/kolobok_biggrin.gif)
, что помню про зоны DNS.
к примеру, есть домен ААА, и как правило, этот домен имеет свой DNS сёрвер для нужд пользователей домена. и этот домен, к примеру принадлежит некой компании. и в этой компании открывается (через месяц) новый департамент, к примеру дизайн графики, и в отличие от всех остальных департаментов этот будет использовать только Маки, свои сёрверы для хранения файлов, и так далее. вот в этом случае может возникнуть законная необходимость как-то отделить новый департамент от остальной компании. для них покупается сначала доменное имя, к примеру БББ. потом на главном DNS сёрвере ААА делается новая DNS зона БББ с делегацией полномочий новому DNS сёрверу нового домена. потом к этому новому DNS сёрверу добавляются роли контролёра этого домена, потом к нему (новому домену) добавляются другие новые сёрверы и пользователи. это, как оно должно делаться. и всё это я к тому, что при проблеме с DNS зоной, проблемы с доступом будут у всех пользователей этого домена. поголовно.
![Подмигивает ;)](./images/smilies/kolobok_wink.gif)