Windows DNS：有没有办法根据子网对域进行分区

发布时间：2020-12-14 00:04:19 所属栏目：Windows 来源：网络整理

导读：在我们的组织中,我们有两个独立的组,共享网络地址空间和域.我的小组分配了几片/ 24,其余的分配给我们的内部IT团队. 我们不希望能够为他们的切片管理DNS,但我们需要能够为切片管理它. 问题是,出于政治/历史原因,在我任职之前,我们已经建立了一个基于Linux的DN

在我们的组织中,我们有两个独立的组,共享网络地址空间和域.我的小组分配了几片/ 24,其余的分配给我们的内部IT团队.

我们不希望能够为他们的切片管理DNS,但我们需要能够为切片管理它.

问题是,出于政治/历史原因,在我任职之前,我们已经建立了一个基于Linux的DNS服务器并维护了我们自己的记录,并指出我们所有的服务器和设备都在这个服务器上.同时,整个组织的用户和开发人员都指向IT团队的DNS服务器.

为了确保一切都适用于所有情况,我们必须在我们的服务器中输入DNS记录,然后与我们的IT团队一起提交票证,以便在Active Directory环境中创建记录.这已经失去了平等,是一场管理噩梦.

此外,我们有数百台服务器和应用程序使用共享的domain.com并且必须创建subdomain.domain.com并且不更新数百个服务器和应用程序.

因此,有没有办法授予信任和权限来更新domain.com中的记录只在/ 16内的少数/ 24s？可以接受使用Active Directory的第三方解决方案.

我可能会误读这个,但似乎每天运行一到两次的计划任务都可行.

>读入DNS记录
>如果记录IP地址符合条件
>检查管理的安全组的ACE的安全ACL
地址
>如果ACE不存在,请添加ACE.

有关如何访问区域和执行更新的代码示例如下：

http://www.adamtheautomator.com/fix-dynamic-dns-record-permissions-automagically/

该代码用于修复孤立的动态DNS记录,但它应该指向正确的方向.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!