В качестве правильного ответа на вопрос, я хочу видеть детальное описание, почему в роли secondary dns не может выступать внешний сервер, и ссылку на статью MS которая это подтверждает, чтобы подкрепить эту точку зрения официальным источником.
Подогнать ответ под вопрос ))) В духе "семейных" адвокатов.
Второй NS может быть внешний сервер.
Правильно, когда второй сервер авторизован на первом.
поднимите второй сервер NS, укажите для синхронизации первый.