我的網絡服務器(位於數據中心)同時運行IIS和MS-DNS服務器,同時託管我的網站的DNS區域。我一直在使用no-ip.org
,但我不喜歡自己手動更新它,所以我編寫了自己的替代品,我也想使用我自己的DNS區域。MS DNS WMI API需要什麼權限?
我已經使用the WMI DNS API編寫了我自己的MS-DNS區域編輯器,當我在「Domain Admins」成員的用戶帳戶下運行它時(我的服務器也是Active Directory域的一部分) 。
但是,在管理員帳戶下運行的代碼需要麻煩。我想知道是否可以設置AD委派或其他絕對最小權限設置,以允許我的應用程序更新DNS區域。
我會注意到,有問題的DNS區域使用物理區域文件進行存儲,並未存儲在Active Directory中(相關DNS服務器不是域控制器,因此該選項不可用)。
在ServerFault上這個問題可能會更好。