您可以使用這個程序,控制可以從區域更新或移除資源記錄的人員。如需相關資訊,請參閱設定 DNS 資源記錄安全性

若要完成此程序,至少需要 Active Directory 網域服務 (AD DS) 的 DnsAdminsDomain Admins 群組成員資格或同等權限。 請參閱有關使用適當帳戶與群組成員資格的詳細資料,網址位於:https://go.microsoft.com/fwlink/?LinkId=83477 (可能為英文網頁)。

修改資源記錄的安全性
  1. 開啟 [DNS 管理員]。

  2. 在主控台樹狀目錄中,按一下適用區域。

  3. 在詳細資料窗格中,按一下您要檢視的記錄。

  4. [執行] 功能表,按一下 [內容]

  5. [安全性] 索引標籤上,修改可允許安全更新應用程式記錄的成員使用者或群組清單,並視需要重設權限。

其他考量

  • 若要開啟 DNS 主控台,請按一下 [開始],指向 [系統管理工具] 後,再按一下 [DNS]

  • 只有在儲存於 Active Directory 網域服務 (AD DS) 的區域中,才能支援或設定資源記錄的安全動態更新。

  • 資源記錄所套用的安全性設定只會影響動態更新。這些安全性設定不會影響管理這些資源記錄所在區域的人員。如需會影響管理區域人員之安全性設定的相關資訊,請參閱「其他參考資料」。

  • 同名的資源記錄會共用相同的資源記錄安全性設定。資源記錄的名稱會列在 DNS 管理員的 [名稱] 欄位中。

其他參考資料


目錄