samba: replica DNS fallita

[Leonardo Boselli <leo@dicea.unifi.it>]

Ho installato, apparentemente tutto a posto, un DC con samba 4.11
solo che il dns principale non trasferisce la zona ... rimane connesso ma 
la zona non arriva.
su /var/log/samaba/log.samba trovo
[2015/02/11 20:13:04.193801,  0] 
../source4/libcli/dgram/browse.c:107(dgram_mailslot_browse_parse)
  Failed to parse browse packet of length 31: NT_STATUS_BUFFER_TOO_SMALL
[2015/02/11 20:21:53.034121,  0] 
../lib/util/util_runcmd.c:317(samba_runcmd_io_handler)
  /usr/sbin/samba_dnsupdate: ; TSIG error with server: tsig verify failure
[2015/02/11 20:21:53.201798,  0] 
../lib/util/util_runcmd.c:317(samba_runcmd_io_handler)
  /usr/sbin/samba_dnsupdate: ; TSIG error with server: tsig verify failure
[2015/02/11 20:21:53.385584,  0] 
../lib/util/util_runcmd.c:317(samba_runcmd_io_handler)
  /usr/sbin/samba_dnsupdate: ; TSIG error with server: tsig verify failure

cercato a giro trovo che è errore comune ma nessuna soluzione indicata.
neanche samba_dnsupdate funziona anche se lanciato direttamente.
sotto /var/lib/samba/private i tre file dns non ci sono ...

Qualche suggerimento ?

--
Leonardo Boselli
Dipartimento ingegneria Civile e Ambientale UNIFI
tel +39 0552758808