AD + pb de replication zone DNS

[gaucher]

Bonjour tt le monde,
voila mon pb,

j'ai deux site S1 et S2, sur chaque un existe 2 zone de sécurité firewall, dmz1 et Z1 pour le premier et DMZ2 et Z2 pour le second. la communication entre les deux sites s'effectue entre Z1 et Z2.
j'ai un domaine D1, sur chaque zone j'ai 2 DC (domain controler) du domaine D1. (DC1 DC2 pour DMZ1, DC3 DC4 pourZ1, DC5 DC6 pour DMZ2 et DC7 DC8 pour Z2). ces DC sont aussi des serveurs DNS.
S1:
DC2 a comme serveur DNS DC1
DC1 a comme serveur DNS DC3
DC4 a comme serveur DNS DC3
inter site :
DC7 a comme serveur DNS DC3
S2:
DC8 a comme serveur DNS DC7
DC5 a comme serveur DNS DC7
DC6 a comme serveur DNS DC5

moon pb est que DC5 (DMZ2) ne replique ps les zone DNS, il ne résoud pas le nom de son serveur DNS (DC7) malgré qu'il le ping, je me sui assuré au niveau du service réseau (les flux pour la repli DNS sont bien ouverts).

j'espère que c clair, n'hesiter ps à me demander + de precisions.

merci de m'aider
a+

[gaucher]

je vous envoie, en pièce jointe, le message d'erreur , ça peut peut être aider
merci

[gaucher]

j'ajoutes d'autres précision
les rôles FSMO se trouvent tous dans la zone Z1 du site S1 ( pas de communication entre Z1 du site S1 et DMZ du site ), j'ai emarqué ds le journal d'evenement DNS, que le DC du DMZ du Site S2 essaye de contacter le DC quia le role FSMO domain naming qui lui se trouve dans la zone Z1 du site S1.

est ce que ça aide?

[gaucher]

je penses que c ça la pb, le DC essaye de contacter le DC quia le role FSMO domain naming, je pesnes faire un transfert de role FSMO, mais mon pb c quand je vais transféré le role il y aura aussi d'autres DC qui ne pourront pas joindre le nouveau DC quia le role Domain naming.
ya t-il une possibilité de faire un basculement automatique du role entre deux DC?

merci de m'aidrer