我们有一个Windows Server 2008 R2的Active Directory域。 有4个域控制器，每个都运行带有Active Directory集成区域的DNS。 有2个成员服务器运行DHCP启用名称保护。 DNS中的dynamic更新已启用，我们一直允许在所有区域中进行安全和不安全的更新。 清除也启用; 无刷新和刷新间隔都是3天。
昨天上午11:00，我们将DNSconfiguration为只允许在所有区域进行安全更新。 今天当我检查DNS被发现，看起来像没有时间戳正在刷新。 最新的时间戳是昨天上午9:00，大约2小时之前，我们做了更改只需要安全更新。 我了解，任何时间戳less于3天（无刷新时间的长度）不会被刷新，但有几个服务器的时间戳为2/15/14 8:00 PM。 他们现在不应该更新吗？