[ko4evneg]

Stub зона хранит в себе SOA и NS записи. Если на сервер прилетает запрос, например A-записи, в домене stub зоны, то сервер отправляет запрос на NS сервер взятый из этой зоны. Conditional forwared же всегда делает запрос на тот сервер, который в нем указан.
Secondary зона - read-only копия primary зоны на основном DNS сервере. Если используются неинтегрированная с AD зона, то вносить изменения в зону вы можете только на DNS сервере, который хостит primary копию этой зоны.