dns - AD 中的委托安全 DDNS 更新

Question

出于自动化目的，在 Windows 服务器上运行的脚本需要能够在触发特定条件时安全地更新 AD 集成 DNS 中的记录。这与应用程序的 A 记录有关，它不是运行脚本的 Windows 服务器的主机名。

DNS 条目在 DNS 区域中有一个 ACL，以允许运行脚本的服务帐户写入，并且 GSS-TSIG DDNS 更新可以使用支持安全的 DNS 客户端（例如“addns”）从 Linux/UNIX 轻松触发DDNS 更新 DNS 区域中的任意记录。

在 Windows 上，到目前为止，我还没有找到任何支持 GSS-TSIG（安全 DDNS 更新）的 DNS 客户端，用于 DNS 中的任意记录。所有示例都指向“Register-DNSClient”或“ipconfig /registerdns”，它们似乎仅限于在 DNS 区域中注册本地计算机主机名的记录。

标签： dnsactive-directory