What's New in DNS Server10 out of 1

What's New in DNS Server

10 out of 14 rated this helpful - Rate this topic
Published: June 24, 2013
Updated: September 3, 2014
Applies To: Windows Server 2012, Windows Server 2012 R2


This topic describes the DNS Server functionality that is new or changed in Windows Server 2012 R2 and Windows Server 2012. For information about the DNS Client service, see What's New in DNS Client.
In this topic:
What’s new in DNS Server in Windows Server 2012 R2

What’s new in DNS Server in Windows Server 2012

What’s new in DNS Server in Windows Server 2012 R2

In Windows Server 2012 R2, DNS Server offers enhanced support in the following areas.

Functionality New or improved Description
DNS Logging and Diagnostics
New
Enhanced DNS logging and diagnostics in Windows Server 2012 R2 and later includes DNS Audit events and DNS Analytic events. Enhanced logging enables monitoring of all DNS query, response, and operational transactions.
Zone-level statistics
Improved
Zone level statistics are available for different resource record types, zone transfers, and dynamic updates.
DNSSEC support
Improved
DNSSSEC key management and support for signed file-backed zones is improved.
Windows PowerShell support
Improved
New Windows PowerShell parameters are available for DNS Server.
Zone-level statistics

DNS server statistics available in Windows Server® 2012 using the Get-DnsServerStatistics Windows PowerShell cmdlet are: CacheStatistics, DatabaseStatistics, DnssecStatistics, DsStatistics, ErrorStatistics, MasterStatistics, MemoryStatistics, NetBiosStatistics, PacketStatistics, PrivateStatistics, Query2Statistics, QueryStatistics, RecordStatistics, RecursionStatistics, SecondaryStatistics, SecurityStatistics, TimeoutStatistics, TimeStatistics, UpdateStatistics, and WinsStatistics.
In Windows Server 2012 R2, the following additional statistics are available:
ZoneQueryStatistics: Zone query statistics provide the information about:

QueriesFailure: The number of queries that did not result in a successful response, for example when the response is DNS SERVER FAILURE.

QueriesNameError: The number of queries that resulted in an NXDOMAIN or EMPTY AUTH response.

QueriesReceived: The total number of queries received for the specified record type.

QueriesResponded: The total number of queries that resulted in a valid DNS response.

Query information is provided for the following resource record types: A, AAAA, PTR, CNAME, MX, AFSDB, ATMA, DHCID, DNAME, HINFO, ISDN, MG (Mail Group), MB (Mail Box), MINFO (Mail Box Information), NAPTR (Naming Authority Pointer), NXT (Next Domain), KEY (Public Key), MR (Renamed Mailbox), RP (Responsible Person), RT (Route Through), SRV (Service Location), SIG (Signature), TXT (Text), WKS (Well Known Services), X.25, DNSKEY, DS, NS, SOA.

ZoneTransferStatistics: Zone transfer statistics provide the information about AXFR and IXFR transations, including:

RequestReceived: The total number of zone transfer requests received by the DNS Serverservice when operating as a primary server for a specific zone.

RequestSent: The total number of zone transfer requests sent by the DNS Serverservice when operating as a secondary server for a specific zone.

ResponseReceived: The total number of zone transfer requests received by the DNS Serverservice when operating as a secondary server for a specific zone.

SuccessReceived: The total number of zone transfers received by the DNS Server servicewhen operating as a secondary server for a specific zone.

SuccessSent: The total number of zone transfers successfully sent by the DNS Serverservice when operating as a primary server for a specific zone.

ZoneUpdateStatistics: Zone update statistics provide the information about:

DynamicUpdateReceived: The total number of dynamic update requests received by theDNS server.

DynamicUpdateRejected: The total number of dynamic updates rejected by the DNSserver.

To get zone level statistics, type the following commands at an elevated Windows PowerShell prompt.
PS C:> $statistics = Get-DnsServerStatistics –ZoneName contoso.com
$statistics.ZoneQueryStatistics
$statistics.ZoneTransferStatistics
$statistics.ZoneUpdateStatistics
DNSSEC support

Enhanced support for DNSSEC includes changes to online signing for file-backed zones, and enhanced signing key management support:
In Windows Server 2012 R2, the Key Master role is introduced for file-backed multi-master zones.

noteNote
The Key Master is an authoritative DNS server that generates and manages signing keys for a zone that is protected with DNSSEC. The Key Master role was introduced in Windows Server 2012 for Active Directory-integrated zones. For more information, see Overview of DNSSEC.
DNSSEC is enhanced to enable isolation of the key management process from primary DNS servers which are not the key masters of a zone. The entire process of signing key generation, storage, rollover, retirement, and deletion can be initiated only from the Key Master while the other primary servers can continue the zone signing by accessing these keys.

DNSSEC key separation is accomplished by enabling generation and storage of keys on a cryptographic next-generation (CNG) compliant offline storage module.

Windows PowerShell support

The following new Windows PowerShell cmdlets and parameters are introduced in Windows Server 2012 R2:
Step-DnsServerSigningKeyRollover: This cmdlet forces a KSK rollover when waiting for a parent delegation signer (DS) update. If a server hosting a securely delegated zone is unable to check if the DS record in parent is updated, this parameter enables you to force a rollover. It is expected that the DS record has been manually updated in the parent.

Add-DnsServerTrustAnchor -Root: The Root parameter set enables you to retrieve trust anchors from the URL specified in RootTrustAnchorsURL property of the DNS server. This cmdlet has the following alias: Retrieve-DnsServerRootTrustAnchor.

RootTrustAnchorsURL: The Get-DnsServerSetting and Set-DnsServerSetting cmdlets are extended to add a new output string of RootTrustAnchorURL.

What’s new in DNS Server in Windows Server 2012

In Windows Server 2012, DNS Server offers enhanced support in the following areas:
DNSSEC support

Windows PowerShell support

DNSSEC support

In Windows Server 2012, DNS Security Extensions (DNSSEC) support is extended to include online signing and automated key management. Other enhancements to DNSSEC include:
Support for Active Directory-integrated DNS scenarios including DNS dynamic updates in DNSSEC signed zones.

Support for updated DNSSEC standards, including NSEC3 and RSA/SHA-2.

Automated trust anchor distribution through Active Directory.

Automated trust anchor rollover support per RFC 5011.

Updated user interface with deployment and management wizards.

Validation of records signed with updated DNSSEC standards (NSEC3, RSA/SHA-2).

Easy extraction of the root trust anchor.

For more information about DNSSEC, see Overview of DNSSEC and Step-by-Step: Demonstrate DNSSEC in a Test Lab.
Windows PowerShell support

DNS configuration and management is greatly enhanced with Windows PowerShell, including:
Parity with the user interface and dnscmd.exe.

DNS Server role installation/removal using Windows PowerShell.

Windows PowerShell client query with DNSSEC validation results.

Server configuration is enabled for computers running older operating systems.

Kết quả (Việt) 1:

Bß║ún ph├ón phß╗æi c├│ hệ phục vụ DNS10 / 14 xếp này hữu ích - đánh giá chủ đề nàyĐược đăng: Ngày 24 tháng 8 năm 2013Cập Nhật: Tháng Chín 3, 2014Áp dụng cho: Windows Server 2012, Windows Server 2012 R2Chủ đề này mô tả chức năng máy chủ DNS mới hoặc thay đổi trong Windows Server 2012 R2 và Windows Server 2012. Để biết thông tin về các dịch vụ DNS Client, xem những gì là mới trong DNS Client.Trong chủ đề này:Bß║ún ph├ón phß╗æi c├│ máy chủ DNS trong Windows Server 2012 R2 Bß║ún ph├ón phß╗æi c├│ máy chủ DNS trong Windows Server 2012 Bß║ún ph├ón phß╗æi c├│ máy chủ DNS trong Windows Server 2012 R2Windows Server 2012 R2, máy chủ DNS cung cấp các hỗ trợ nâng cao trong các lĩnh vực sau đây. Chức năng mới hoặc cải thiện mô tảGhi nhật ký DNS và chẩn đoánMớiGhi nhật ký DNS Nâng cao và chẩn đoán trong Windows Server 2012 R2 và sau đó bao gồm sự kiện kiểm tra DNS và DNS phân tích các sự kiện. Ghi sổ nâng cao cho phép giám sát tất cả các truy vấn DNS, phản ứng, và hoạt động giao dịch.Khu vực cấp thống kêCải thiệnThống kê cấp khu vực có sẵn cho loại bản ghi tài nguyên khác nhau, khu chuyển tiền, và bản Cập Nhật năng động.DNSSEC hỗ trợCải thiệnDNSSSEC quản lý chủ chốt và hỗ trợ cho ký hậu thuẫn tệp vùng được cải thiện.Hỗ trợ Windows PowerShellCải thiệnMới Windows PowerShell tham số có sẵn cho máy chủ DNS.Khu vực cấp thống kêThống kê máy chủ DNS có sẵn vào năm 2012 ® Windows Server bằng cách sử dụng lệnh ghép ngắn Get-DnsServerStatistics Windows PowerShell là: CacheStatistics, DatabaseStatistics, DnssecStatistics, DsStatistics, ErrorStatistics, MasterStatistics, MemoryStatistics, NetBiosStatistics, PacketStatistics, PrivateStatistics, Query2Statistics, QueryStatistics, RecordStatistics, RecursionStatistics, SecondaryStatistics, SecurityStatistics, TimeoutStatistics, TimeStatistics, UpdateStatistics, và WinsStatistics.Windows Server 2012 R2, số liệu thống kê bổ sung sau đây có sẵn:ZoneQueryStatistics: Khu truy vấn số liệu thống kê cung cấp các thông tin về:QueriesFailure: Số truy vấn mà không dẫn đến một phản ứng thành công, ví dụ như khi phản ứng là DNS máy chủ thất bại.QueriesNameError: Số truy vấn mà kết quả trong một phản ứng NXDOMAIN hoặc AUTH có sản phẩm nào.QueriesReceived: Tổng số của các truy vấn đã nhận được cho loại hồ sơ được chỉ định.QueriesResponded: Tổng số của các truy vấn mà kết quả trong một phản ứng DNS hợp lệ.Truy vấn thông tin được cung cấp cho các loại bản ghi tài nguyên sau đây: A, AAAA, PTR, CNAME, MX, AFSDB, ATMA, DHCID, DNAME, HINFO, ISDN, MG (thư nhóm), MB (hộp thư), MINFO (thông tin hộp thư), NAPTR (đặt tên con trỏ thẩm quyền), NXT (tiếp theo tên miền), (khu vực phím), ông (đổi tên thành hộp thư), RP (người chịu trách nhiệm), RT (tuyến đường qua), SRV (dịch vụ vị trí), SIG (chữ ký), TXT (văn bản), tuần (cũng được biết đến dịch vụ), X.25, DNSKEY, DS, NS, SOA.ZoneTransferStatistics: Khu vực truyền thống kê cung cấp thông tin về AXFR và IXFR transations, bao gồm:RequestReceived: Tổng số lượng yêu cầu chuyển vùng nhận được bởi DNS Serverservice khi hoạt động như một máy chủ chính cho một khu vực cụ thể.RequestSent: Tổng số lượng yêu cầu chuyển vùng được gửi bởi DNS Serverservice khi hoạt động như một máy chủ trung học cho một khu vực cụ thể.ResponseReceived: Tổng số lượng yêu cầu chuyển vùng nhận được bởi DNS Serverservice khi hoạt động như một máy chủ trung học cho một khu vực cụ thể.SuccessReceived: Tổng số của khu vực dịch vụ đưa đón nhận bởi máy chủ DNS servicewhen hoạt động như một máy chủ trung học cho một khu vực cụ thể.SuccessSent: Tổng số của khu vực chuyển thành công được gửi bởi DNS Serverservice khi hoạt động như một máy chủ chính cho một khu vực cụ thể.ZoneUpdateStatistics: Khu Cập Nhật thống kê cung cấp các thông tin về:DynamicUpdateReceived: Tổng số lượng yêu cầu Cập Nhật động nhận được bởi máy chủ theDNS.DynamicUpdateRejected: Tổng số của bản Cập Nhật năng động bị từ chối bởi DNSserver.Để có được số liệu thống kê cấp vùng, gõ các lệnh sau tại dấu nhắc Windows PowerShell cao một.PS C: > $statistics = Get-DnsServerStatistics-ZoneName contoso.com$statistics.ZoneQueryStatistics$statistics.ZoneTransferStatistics$statistics.ZoneUpdateStatisticsDNSSEC hỗ trợTăng cường hỗ trợ cho DNSSEC bao gồm các thay đổi để đăng trực tuyến tập tin hỗ trợ khu vực, và tăng cường quản lý ký quan trọng hỗ trợ:Windows Server 2012 R2, vai trò chủ quan trọng được giới thiệu cho tập tin hỗ trợ đa chủ khu.noteNoteChủ quan trọng là một máy chủ DNS uỷ quyền tạo ra và quản lý các phím ký hợp đồng cho một khu vực được bảo vệ với DNSSEC. Vai trò chủ quan trọng đã được giới thiệu trong Windows Server 2012 cho vùng tích hợp Active Directory. Để biết thêm thông tin, hãy xem tổng quan của DNSSEC.DNSSEC được tăng cường để cho phép sự cô lập của quá trình quản lý chủ chốt từ hệ phục vụ DNS chính mà không phải là bậc thầy quan trọng của khu vực. Toàn bộ quá trình đăng nhập quan trọng thế hệ, lưu trữ, tái đầu tư, quỹ hưu trí, và xóa có thể được bắt đầu chỉ từ chủ quan trọng trong khi các hệ phục vụ chính khác có thể tiếp tục vùng đăng nhập bằng cách truy cập các phím.DNSSEC chính tách được thực hiện bằng cách cho phép các thế hệ và lưu trữ của các phím trên một mật mã thế hệ kế tiếp (CNG) tuân thủ diễn đàn lí module.Hỗ trợ Windows PowerShellCác lệnh ghép ngắn Windows PowerShell mới sau và tham số được giới thiệu trong Windows Server 2012 R2:Bước-DnsServerSigningKeyRollover: Lệnh ghép ngắn này lực lượng một tái đầu tư KSK khi chờ đợi cho một phụ huynh đoàn người ký tên chung (DS) Cập Nhật. Nếu một máy chủ lưu trữ một khu vực an toàn quyền là không thể kiểm tra nếu ghi DS phụ huynh được Cập Nhật, tham số này cho phép bạn để buộc một tái đầu tư. Chúng tôi dự kiến kỷ lục DS đã được Cập Nhật theo cách thủ công trong các phụ huynh.Thêm DnsServerTrustAnchor-gốc: The Root tham số thiết lập cho phép bạn để lấy lòng tin neo từ URL được chỉ định trong RootTrustAnchorsURL tài sản của các máy chủ DNS. Lệnh ghép ngắn này có bí danh sau đây: Retrieve-DnsServerRootTrustAnchor.RootTrustAnchorsURL: Các lệnh ghép ngắn Get-DnsServerSetting và thiết lập-DnsServerSetting được mở rộng để thêm một chuỗi sản lượng mới của RootTrustAnchorURL.Bß║ún ph├ón phß╗æi c├│ máy chủ DNS trong Windows Server 2012Ở Windows Server 2012, máy chủ DNS cung cấp các hỗ trợ nâng cao trong các lĩnh vực sau:DNSSEC hỗ trợ Hỗ trợ Windows PowerShell DNSSEC hỗ trợTrong Windows Server 2012, DNS bảo mật phần mở rộng (DNSSEC) hỗ trợ mở rộng để bao gồm việc đăng ký trực tuyến và tự động quản lý chủ chốt. Cải tiến khác để DNSSEC bao gồm:Hỗ trợ cho các tình huống tích hợp Active Directory DNS bao gồm bản Cập Nhật năng động DNS trong DNSSEC ký khu vực.Hỗ trợ cho Cập Nhật DNSSEC tiêu chuẩn, bao gồm cả NSEC3 và RSA/sa-2.Sự tin tưởng tự động neo phân phối thông qua Active Directory.Sự tin tưởng tự động hỗ trợ tái đầu tư một neo mỗi RFC 5011.Giao diện người dùng Cập Nhật với trình thuật sĩ triển khai và quản lý.Xác nhận hồ sơ đăng nhập với Cập Nhật tiêu chuẩn DNSSEC (NSEC3, RSA/sa-2).Dễ dàng khai thác của mỏ neo tin tưởng gốc.Để biết thêm chi tiết về DNSSEC, hãy xem tổng quan DNSSEC và từng bước: chứng minh DNSSEC trong một phòng thí nghiệm thử nghiệm.Hỗ trợ Windows PowerShellCấu hình DNS và quản lý được tăng cường đáng kể bằng Windows PowerShell, bao gồm:Tương đương với giao diện người dùng và dnscmd.exe.Hệ phục vụ DNS vai trò cài đặt/gỡ bỏ bằng cách sử dụng Windows PowerShell.Windows PowerShell khách hàng truy vấn với DNSSEC xác nhận kết quả.Cấu hình máy chủ được kích hoạt cho máy tính chạy hệ điều hành cũ hơn.

Kết quả (Việt) 2:

Có gì mới trong DNS Server 10 trong tổng số 14 đánh giá này hữu ích - Rate this topic đăng: 24 Tháng 6 năm 2013 Cập nhật: 03 Tháng Chín 2014 Áp dụng cho: Windows Server 2012, Windows Server 2012 R2 chủ đề này mô tả các chức năng DNS Server đó là mới hay thay đổi trong Windows Server 2012 R2 và Windows Server 2012. Để biết thông tin về các dịch vụ DNS Client, xem gì mới trong DNS Client. Trong chủ đề này: Có gì mới trong DNS Server trong Windows Server 2012 R2 Có gì mới trong DNS Server trong Windows Server 2012 gì mới trong DNS Server trong Windows Server 2012 R2 Trong Windows Server 2012 R2, DNS Server cung cấp tăng cường hỗ trợ trong các lĩnh vực sau. Chức năng mới hay cải thiện Mô tả Logging DNS và Diagnostics New Enhanced DNS khai thác gỗ và chẩn đoán trong Windows Server 2012 R2 và sau đó bao gồm DNS Audit các sự kiện và các sự kiện DNS phân tích. Tăng cường khai thác gỗ cho phép giám sát của tất cả các truy vấn DNS, ứng phó và giao dịch hoạt động. thống kê Zone cấp Cải thiện số liệu thống kê mức Zone có sẵn cho các loại bản ghi tài nguyên, chuyển vùng, và cập nhật động. hỗ trợ DNSSEC Cải thiện quản lý chủ chốt DNSSSEC và hỗ trợ cho các ký file- khu hậu thuẫn được cải thiện. hỗ trợ Windows PowerShell Cải thiện các thông số mới Windows PowerShell có sẵn cho DNS Server. Zone cấp số liệu thống kê số liệu thống kê máy chủ DNS có sẵn trong Windows Server 2012 bằng cách sử dụng lệnh Get-DnsServerStatistics Windows PowerShell được: CacheStatistics, DatabaseStatistics, DnssecStatistics, DsStatistics, ErrorStatistics, MasterStatistics, MemoryStatistics, NetBiosStatistics, PacketStatistics, PrivateStatistics, Query2Statistics, QueryStatistics, RecordStatistics, RecursionStatistics, SecondaryStatistics, SecurityStatistics, TimeoutStatistics, TimeStatistics, UpdateStatistics, và WinsStatistics. Trong Windows Server 2012 R2, các thống kê bổ sung sau đây có sẵn: ZoneQueryStatistics: query Zone thống kê cung cấp các thông tin về: QueriesFailure:. Số truy vấn mà không gây một phản ứng thành công, ví dụ như khi các phản ứng là DNS CHỦ THẤT BẠI QueriesNameError: Số truy vấn mà kết quả trong một NXDOMAIN hoặc EMPTY phản ứng AUTH. QueriesReceived: Các Tổng số truy vấn nhận được cho các hồ sơ loại quy định. QueriesResponded: Tổng số truy vấn mà kết quả trong một phản ứng DNS hợp lệ. thông tin kiếm được cung cấp cho các loại hồ sơ tài nguyên sau: A, AAAA, PTR, CNAME, MX, AFSDB, ATMA , DHCID, dname, HINFO, ISDN, MG (Mail Group), MB (Mail Box), MINFO (Mail Box Thông tin), NAPTR (Naming Authority Pointer), NXT (Next Domain), KEY (Public Key), MR (đổi tên Mailbox), RP (Người có trách nhiệm), RT (Route Qua), SRV (Service Location), SIG (Signature), TXT (Text), WKS (Dịch vụ Khoan đã biết), X.25, DNSKEY, DS, NS, SOA. ZoneTransferStatistics: thống kê chuyển giao Zone cung cấp các thông tin về AXFR và IXFR transations, bao gồm: RequestReceived:. Tổng số lượng yêu cầu chuyển giao khu vực nhận được Serverservice DNS khi hoạt động như một máy chủ chính cho một khu vực cụ thể RequestSent: Tổng số yêu cầu chuyển vùng gửi bởi Serverservice DNS khi hoạt động như một máy chủ thứ cấp cho một khu vực cụ thể. ResponseReceived:. Tổng số lượng yêu cầu chuyển giao khu vực nhận được Serverservice DNS khi hoạt động như một máy chủ thứ cấp cho một khu vực cụ thể SuccessReceived: Tổng số chuyển vùng nhận bởi servicewhen DNS Server hoạt động như một máy chủ thứ cấp cho một khu vực cụ thể. SuccessSent: Tổng số chuyển vùng được gửi thành công bởi các Serverservice DNS khi hoạt động như một máy chủ chính cho một khu vực cụ thể. ZoneUpdateStatistics: cập nhật số liệu Khu cung cấp các thông tin về: DynamicUpdateReceived: Tổng số yêu cầu cập nhật động nhận bởi máy chủ theDNS. DynamicUpdateRejected:. Tổng số các nâng cấp động bị từ chối bởi DNSserver Để có được số liệu thống kê cấp khu vực, gõ lệnh sau tại một cao Windows PowerShell nhắc. PS C: > $ số liệu thống kê = Get-DnsServerStatistics -ZoneName hỗ trợ tăng cường hỗ trợ cho DNSSEC gồm những thay đổi để ký trực tuyến cho các khu tập tin sao lưu, và tăng cường ký kết hỗ trợ quản lý chủ chốt: Trong Windows Server 2012 R2, vai trò Master Key được giới thiệu cho các khu multi-master file sao lưu. noteNote Master Key là một máy chủ DNS có thẩm quyền mà tạo ra và quản lý các phím ký cho một khu vực được bảo vệ bằng DNSSEC. Vai trò Master Key đã được giới thiệu trong Windows Server 2012 cho các khu tích hợp Active Directory. Để biết thêm thông tin, hãy xem Tổng quan về DNSSEC. DNSSEC được tăng cường để cho phép cô lập của quá trình quản lý chủ chốt từ các máy chủ DNS chính mà không phải là những bậc thầy quan trọng của khu vực. Toàn bộ quá trình ký kết chính thế hệ, lưu trữ, tái đầu tư, quỹ hưu trí, và xóa chỉ có thể được bắt đầu từ các Master Key trong khi các máy chủ chính khác có thể tiếp tục ký kết khu vực bằng cách truy cập các phím. tách chính DNSSEC được thực hiện bằng cách tạo điều kiện cho thế hệ và lưu trữ . phím trên một thế hệ tiếp theo mật mã (CNG) compliant mô-đun lưu trữ offline Windows PowerShell hỗ trợ sau Các lệnh mới của Windows PowerShell và các thông số được giới thiệu trong Windows Server 2012 R2: Step-DnsServerSigningKeyRollover: Lệnh này buộc một rollover KSK khi chờ đợi cho một phái đoàn mẹ người ký (DS) cập nhật. Nếu một máy chủ lưu trữ một cách an toàn khu ủy không thể kiểm tra nếu hồ sơ DS ở mẹ được cập nhật, thông số này cho phép bạn để buộc một rollover. Hy vọng rằng các bản ghi DS đã được cập nhật bằng tay trong các phụ huynh. Add-DnsServerTrustAnchor -Root: Các bộ tham số gốc cho phép bạn lấy neo tin tưởng từ các URL được chỉ định trong tài sản của các máy chủ DNS RootTrustAnchorsURL. Lệnh này có bí danh sau đây: Lấy-DnsServerRootTrustAnchor. RootTrustAnchorsURL: Get-DnsServerSetting và cmdlet Set-DnsServerSetting được mở rộng để thêm một chuỗi đầu ra mới RootTrustAnchorURL. Có gì mới trong DNS Server trong Windows Server 2012 Server 2012, DNS Server Mời Trong Windows tăng cường hỗ trợ trong các lĩnh vực sau: DNSSEC hỗ trợ Windows PowerShell hỗ trợ hỗ trợ DNSSEC Trong Windows Server 2012, DNS an Extensions (DNSSEC) hỗ trợ được mở rộng để bao gồm các ký trực tuyến và quản lý khóa tự động. Cải tiến khác để DNSSEC bao gồm: Hỗ trợ Active Directory tích hợp DNS kịch bản bao gồm DNS động cập nhật trong DNSSEC đã ký khu. Hỗ trợ cho các tiêu chuẩn DNSSEC được cập nhật, bao gồm cả NSEC3 và RSA / SHA-2. Tự động tin cậy phân phối neo thông qua Active Directory. tự động tin tưởng neo rollover hỗ trợ mỗi RFC 5011. Cập nhật giao diện người dùng với việc triển khai và quản lý các trình thuật sĩ. Validation các hồ sơ đã ký kết với các tiêu chuẩn DNSSEC cập nhật (NSEC3, RSA / SHA-2). Dễ dàng khai thác các mỏ neo lòng tin gốc. Để biết thêm thông tin về DNSSEC, xem Tổng quan về DNSSEC và Step-by-Step: Thể hiện DNSSEC trong một Test Lab. Windows PowerShell hỗ trợ cấu hình DNS và quản lý được tăng cường rất nhiều với Windows PowerShell, bao gồm: Tương đương với các giao diện người dùng và dnscmd.exe. cài đặt vai trò DNS Server / loại bỏ sử dụng Windows PowerShell. truy vấn Windows PowerShell khách hàng với DNSSEC xác nhận kết quả. cấu hình máy chủ được kích hoạt cho các máy tính chạy hệ điều hành cũ hơn.