Windows Server 2016 智能DNS(六)
咱們前面幾篇文章介紹瞭如何Windows Server 2016 智能DNS的相關配置介紹,今天繼續介紹Windows Server 2016 智能DNS的配置管理,前面一篇咱們介紹了根據本身的需求來配置相關功能,那今天繼續介紹相關記錄的編輯操做。
前面介紹的是子網、子網區域、及子網區域的記錄進行的平常管理介紹,這些都是基本,最主要的仍是策略,因此咱們今天介紹策略的介紹:
Policy:查看:get-DnsServerQueryResolutionPolicy -ZoneName "byssoft.com"
咱們發現只能查看策略的大概,增長fl及tb後都是不行
那咱們如何查看策略的具體內容:
ne是不等於的意思
eq是等於的意思
經過這條命令咱們就能夠看出,匹配FQDN不等於www.byssoft.com、e-colgoy.byssoft.com、g.byssoft.com就會匹配下一條策略ide
$policy = Get-DnsServerQueryResolutionPolicy -ZoneName "byssoft.com" -name "DefaultPolicy" $policy.criteria
策略的優先級:
查看:get-DnsServerQueryResolutionPolicy -ZoneName "byssoft.com"
策略經過ProcessingOrder來命名優先級,
更改優先級:
好比咱們要講策略名爲:CNPolicy的優先級調成最低Set-DnsServerQueryResolutionPolicy -name "CNPolicy" -ZoneName "byssoft.com" -processingOrder 4
接下來就是禁用策略
策略的級別有基於Zone級別的,也有基於域級別的Disable-DnsServerPolicy -name "CNPolicy" -ZoneName "byssoft.com" -level zone
code
接下來就是啓用策略enable-DnsServerPolicy -name "CNPolicy" -ZoneName "byssoft.com" -level zone
最後咱們在說說策略增長:Add-DnsServerQueryResolutionPolicy -Name "PolicyName" -Action ALLOW -ClientSubnet "eq,CNSubnet" -ZoneScope "CNSubnetScope,1" -ZoneName "byssoft.com"
策略的刪除:remove-DnsServerQueryResolutionPolicy -Name "PolicyName" -Action ALLOW -ClientSubnet "eq,CNSubnet" -ZoneScope "CNSubnetScope,1" -ZoneName "byssoft.com"
刪除全部策略:Get-DnsServerQueryResolutionPolicy -ZoneName "byssoft.com" | Remove-DnsServerQueryResolutionPolicy -ZoneName "byssoft.com" -Force -PassThru
策略的修改:set-DnsServerQueryResolutionPolicy -Name "DefaultPolicy" -ZoneScope "byssoft.com,1" -FQDN 「ne,www.byssoft.com,e-cology.byssoft.com」 -ZoneName "byssoft.com"
blog