Powershell 修改 DNS 记录权限

梓芮.

已于 2023-08-07 13:56:30 修改

阅读量182

点赞数

分类专栏： powershell 文章标签： windows azure microsoft 运维网络

于 2023-05-27 09:42:57 首次发布

本文链接：https://blog.csdn.net/u010691082/article/details/130897579

版权

powershell 专栏收录该内容

18 篇文章 1 订阅

订阅专栏

该脚本功能是Set_DNSACL，它需要在具有管理员权限的环境中运行，并要求目标计算机已安装AD管理工具。脚本从AD域名中获取PDCEmulator，处理DNS区域名称，然后获取与DstServer匹配的DNS资源记录。接着，它获取SourceServer的SID并创建一个新的访问规则，允许对指定DNS记录进行所有操作，最后应用这个访问规则。

摘要由CSDN通过智能技术生成

执行脚本需要管理员权限，且需要运行的计算机安装AD管理工具。

Function Set_DNSACL{
    ### $Source Server is Control destination Server.
    param(
        $SouServer,
        $DstServer
    )
    
    $DNSServer = (Get-ADDomain).PDCEmulator   
    $ZoneNames = (Get-ADDomain).DNSRoot
    $DNSRecord = foreach($ZoneName in $ZoneNames ){  
        Get-DnsServerResourceRecord -ComputerName $DNSServer -ZoneName $ZoneName.ZoneName | Where-Object {$_.hostname -eq $DstServer}  
    }  
    $ADComputer = Get-ADComputer -Identity $SouServer 
    $SID = New-Object System.Security.Principal.SecurityIdentifier $ADComputer.SID.Value
    
    Push-Location -Path AD:\
    
    $ACL = Get-Acl -Path $DNSRecord.DistinguishedName  
    $ACE = New-Object System.DirectoryServices.ActiveDirectoryAccessRule $SID, "GenericAll", "Allow"  
    $ACL.AddAccessRule($ACE)  
    $ACL | Set-Acl -Path $DNSRecord.DistinguishedName  
    
    Pop-Location  
}