收到成功的TKEY响应后，域控制器不发送动态更新消息

Question

我正在设置域控制器以使用GSS-TSIG更新DNS服务器。 域控制器向DNS服务器发送了一个TKEY查询，并且该服务器发回了一个TKEY响应，没有任何错误。域控制器为什么不发送带有签名的更新消息？

窗口服务/对象
Active Directory：已安装并正在运行

Kerberos密钥分发中心服务：已启用并正在运行

TKEY查询请求 TKEY回应