您可以使用這個程序,控制可以從區域更新或移除資源記錄的人員。如需相關資訊,請參閱設定 DNS 資源記錄安全性。
若要完成此程序,至少需要 Active Directory 網域服務 (AD DS) 的 DnsAdmins 或 Domain Admins 群組成員資格或同等權限。 請參閱有關使用適當帳戶與群組成員資格的詳細資料,網址位於:
修改資源記錄的安全性 |
開啟 [DNS 管理員]。
在主控台樹狀目錄中,按一下適用區域。
在詳細資料窗格中,按一下您要檢視的記錄。
在 [執行] 功能表,按一下 [內容]。
在 [安全性] 索引標籤上,修改可允許安全更新應用程式記錄的成員使用者或群組清單,並視需要重設權限。
其他考量
-
若要開啟 DNS 主控台,請按一下 [開始],指向 [系統管理工具] 後,再按一下 [DNS]。
-
只有在儲存於 Active Directory 網域服務 (AD DS) 的區域中,才能支援或設定資源記錄的安全動態更新。
-
資源記錄所套用的安全性設定只會影響動態更新。這些安全性設定不會影響管理這些資源記錄所在區域的人員。如需會影響管理區域人員之安全性設定的相關資訊,請參閱「其他參考資料」。
-
同名的資源記錄會共用相同的資源記錄安全性設定。資源記錄的名稱會列在 DNS 管理員的 [名稱] 欄位中。