Zona DNS intetgrada en Active Directory

Buenas, hace unos dias puse una pregunta respecto a esto, y entre Javier y
Rulo, aprendi bastante gracias jejeje, ahora decir, que respecto al
nslookup,
lo ejecuto, me resuelve y me abre, pero en cuanto lanzo consultas, me sale
lo
siguiente>
"*** No se puede hacer una lista del dominio empresa.local: Query refused
El servidor DNS rechaz¢ la transferencia de la zona empresa.local a su
equipo. Si
es
incorrecto, compruebe la configuraci¢n de seguridad de la zona de
transferencia
mordor.local en el servidor DNS en la direcci¢n IP 192.168.5.15."
Tengo creada una zona inversa, 192.168.5.x Subnet, con punteros que me
creo
automaticamente SOA, Ns y PTR. No tengo configurado en ningun sitio
Transferencia de zona (por ser integrada en AD...)..que me falta, ya que
si
configuro que transfiera la zona, a el mismo (cosa un poco rara no), pues
si
que me funcionan las consultas del nslookup.
gracias por adelantado