Разрешения MS DNS для добавления / удаления / запроса скрипта зон
Кто-нибудь знает простой способ изменить безопасность во многих зонах? Например, у меня есть около сотни зон обратного указателя, и я хочу убедиться, что группа имеет определенный уровень разрешений во всех зонах. Есть ли способ избежать щелчка правой кнопкой мыши по каждому и входа в систему безопасности? Также хотелось бы, чтобы все новые зоны автоматически получали эту группу.
Поддержание согласованности DNS на многих DNS-серверах и управление зонами сложнее, чем должно быть. Хотелось бы мне щелкнуть правой кнопкой мыши-> безопасность в «Зонах обратного просмотра», аналогично тому, как вы можете установить разрешения на уровне домена в AD.
Спасибо за любую помощь, Фред
Для этого вы можете использовать ADSIEdit.
Подключитесь к разделу DomainDNSZones:
Щелкните правой кнопкой мыши CN = MicrosoftDNS> Свойства.
Вкладка Безопасность
Продвинутый
Если DNSAdmins не существует, добавьте его с помощью параметра «Применяется к: этому объекту и всем дочерним объектам» и установите флажок «Полный доступ».
