Гм. Отвечу сам себе. Нормальных решений, похоже, не существует (перебрал несколько программ, все толком не работают), пришлось собрать батничек на основе nsupdate.exe из установки bind для windows.