Права на создание записей SRV - PullRequest
0 голосов
/ 30 января 2010

В домене Windows 2003 я хотел бы программно создать запись SRV во время установки для рекламы клиентов, на которых находится мой сервер.

Поскольку я не могу позволить себе роскошь работы в качестве администратора домена, какие разрешения мне нужны для создания записи SRV?

Обычно я использую классы .NET для создания записи SRV. Я просто не хочу идти по неверному архитектурному пути.

1 Ответ

1 голос
/ 30 января 2010

Взгляните на пространство имен System.Management . Вот сообщение в блоге с примером кода, с которого можно начать.

Редактировать: Вопросы, связанные с правами доступа, вероятно, лучше всего подходят для serverfault.com, но быстрый ответ заключается в том, что в AD есть встроенная группа под названием DnsAdmins (в контейнере Users). Члены этой группы имеют доступ для записи в DNS; поэтому добавление вашей учетной записи службы в эту группу позволит вашему приложению создавать SRV-записи. (Существует также возможность установки более явных прав на DNS, но это вопрос, который должен решать администратор домена. Скомпрометированная учетная запись, являющаяся членом DnsAdmins, потенциально может вызвать много проблем, связанных с безопасностью и надежностью в домене.)

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...