2013-03-18 60 views
0

我的網絡服務器(位於數據中心)同時運行IIS和MS-DNS服務器,同時託管我的網站的DNS區域。我一直在使用no-ip.org,但我不喜歡自己手動更新它,所以我編寫了自己的替代品,我也想使用我自己的DNS區域。MS DNS WMI API需要什麼權限?

我已經使用the WMI DNS API編寫了我自己的MS-DNS區域編輯器,當我在「Domain Admins」成員的用戶帳戶下運行它時(我的服務器也是Active Directory域的一部分) 。

但是,在管理員帳戶下運行的代碼需要麻煩。我想知道是否可以設置AD委派或其他絕對最小權限設置,以允許我的應用程序更新DNS區域。

我會注意到,有問題的DNS區域使用物理區域文件進行存儲,並未存儲在Active Directory中(相關DNS服務器不是域控制器,因此該選項不可用)。

在ServerFault上這個問題可能會更好。

回答

0

啊,我說得太快了。我找到了這個網頁:http://forums.asp.net/t/589684.aspx/1

還有誰提供了這些指令的海報:

Start>Run>wmimgmt.msc>WMI Control>Properties>Security

,然後我可以添加將有權我自己的用戶帳戶只需更改DNS和DNS,不需要其他任何操作,而無需完整的管理權限。

......我想。我沒有證實這一點。任何人都可以讓我知道這是否正確?

相關問題