Как удалить лишние KMS сервера из DNS?

Question

[Дмитрий Шумов]

Коллеги, приветствую!
В DNS есть куча ссылок на "левые" KMS сервера:

_vlmcs._tcp.domen.local	SRV service location:
	  priority       = 0
	  weight         = 0
	  port           = 1688
	  svr hostname   = crua00000466.domen.local

Причину появления, я приблизительно понимаю (активация не теми ключами и вручную). Вопрос в следующем: как их правильно удалить из DNS. Простое удаление не прокатывает. Они появляются снова.
Я правильно мыслю, что на основном KMS сервере я должен эти левые "не до KMS" активировать корпоративными ключами - правильными, и они либо сами уйдут из DNS либо доудалять вручную. Поможет ли?

Answer 1

[Alexey Dmitriev]

Найти кто их создает.
В общем и целом обычно эти записи создают серверы с ролью KMS
Вот здесь ключ реестра, запрещающий их публикацию.
https://docs.microsoft.com/ru-ru/windows-server/ge...

Comments

[Дмитрий Шумов]

Не совсем понял описание :( ключ добавить на те компы, которые пытаются объявить себя KMS? Или же добавить на действующем-единственно правильном KMSе?

[Alexey Dmitriev]

Дмитрий Шумов, добавить его на все клиентские машины, через GPO например.
Либо если у вас DNS AD-integrated, с помощью adsiedit поключиться к контексту, где лежит DNS (DomainDNSZones по умолчанию) и на директорию _tcp.nasta.local добавить нужные запрещающие права в ACL.