Ошибка при попытке удалить запись из зоны DNS: запись не может быть удалена.

В этой статье описано решение проблемы, из-за которой при попытке удалить запись из зоны DNS возникает сообщение об ошибке.

Исходный номер базы знаний: 837335

Симптомы

Как член группы безопасности DnsAdmins, возможно, вы не сможете удалить сведения о зоне на DNS-сервере. При попытке удалить запись может появиться следующее сообщение об ошибке:

Запись не может быть удалена отказано в доступе

Причина

Эта проблема может возникнуть, если разрешения безопасности для группы безопасности DnsAdmins не добавляются автоматически в только что созданные зоны Интеграции Active Directory.

Обходное решение

Чтобы обойти эту проблему, вручную добавьте группу безопасности DnsAdmins в список управления доступом зоны (ACL) и предоставьте полный доступ.

Для этого используйте один из следующих методов, чтобы назначить полный доступ группе безопасности DnsAdmins.

Метод 1. Использование средства Dsacls.exe для назначения разрешений полного управления группе DNSAdmins

1. Войдите на компьютер от имени администратора.

2. Нажмите кнопку Пуск, выберите команду Выполнить, введите cmdи нажмите кнопку ОК.

3. Введите следующую команду и нажмите клавишу ВВОД.

   dsacls "\\servername\CN=MicrosoftDNS, CN=System, DC=domain, dc=com" /G DNSADMINS:GA / I:T
   

Дополнительные сведения о средстве Dsacls см. в разделе Dsacls.

Метод 2. Использование редактора ADSI для назначения разрешений полного управления группе DNSAdmins

1. Войдите на компьютер от имени администратора.

2. Нажмите кнопку "Пуск", нажмите кнопку "Запустить", введите adsiedit.msc и нажмите кнопку "ОК".

3. Разверните домен NC.

   Этот узел содержит папку, которая начинается с DC= и отражает правильное доменное имя, например DC=exampledomain DC=net.

4. Разверните узел CN=System, а затем щелкните CN=MicrosoftDNS.

5. В правой области щелкните правой кнопкой мыши папку, в которой нужно изменить разрешения, а затем щелкните "Свойства".

6. В диалоговом окне свойств DomainComponent щелкните вкладку "Безопасность".

7. В списке разрешений DnsAdmins установите флажок "Полный контроль" для столбца "Разрешить" и дважды нажмите кнопку "ОК".

8. В меню Файл выберите пункт Выход.

Метод 3. Назначение разрешений полного управления группе DnsAdmins с помощью DNS

1. Нажмите кнопку "Пуск", наведите указатель на все программы, наведите указатель на администрирование и щелкните DNS.
2. В дереве консоли щелкните соответствующую зону.
3. В меню "Действие" выберите пункт "Свойства".
4. В диалоговом окне "Свойства" для зоны нажмите кнопку "Безопасность" и нажмите кнопку "Добавить".
5. В диалоговом окне выбора пользователей, компьютеров или групп введите DnsAdmins и нажмите кнопку "ОК" введите имена объектов, чтобы выбрать текстовое поле.
6. В списке разрешений для DnsAdmins установите флажок "Полный контроль " для столбца "Разрешить ".
7. Нажмите кнопку "Дополнительно", щелкните DnsAdmins и нажмите кнопку "Изменить".
8. В раскрывающемся меню "Применить к" щелкните этот объект и все дочерние объекты.
9. Нажмите кнопку ОК три раза.
10. В меню Файл выберите пункт Выход.