Windows 2008 dns 與 Bind dnz zone transfer

windows 2008 有架設Active Directory 網域 xxx.com.tw DNS IP 192.168.1.2
因為五大角色都在同一台，有時覺得DNS查詢過慢，
於是用Trustix Linux + Bind 9.3.4 + Webmin 1.690 架設DNS IP：192.168.1.4，
在Bind上設定"建立一個新的被控區域"，並於windows 2008上設定zone transfer，
目前都可以在Bind上查到所有的dns紀錄，
主機DNS設定192.168.1.4，無法加入網域，會出現以下訊息，

在查詢 DNS 以取得用來尋找網域 "xxx.com.tw" 之 Active Directory 網域控制站 (AD DC) 的服務位置 (SRV) 資源記錄時，發生下列錯誤:
錯誤是: "DNS 名稱不存在。"
(錯誤碼 0x0000232B RCODE_NAME_ERROR)
這是 _ldap._tcp.dc._msdcs.xxx.com.tw 的 SRV 記錄查詢
發生這個錯誤的常見原因包含:
- 尋找網域的 AD 網域控制站時所需要的 DNS SRV 記錄並未登錄在 DNS 中。當 AD 網域控制站新增到網域時，這些記錄會自動登錄在 DNS 伺服器。AD 網域控制站會在固定的時間間隔更新它們。這部電腦已經設定成使用具有下列 IP 位址的 DNS 伺服器:
192.168.1.4
- 下列一些區域的子區域中並未包含委派:
xxx.com.tw
com.tw
tw
. (根區域)

請問各位高手會是什麼問題呢？感謝！