Windows Server 2016 智能DNS(六)

Windows Server 2016 智能DNS(六)
我們前面幾篇文章介紹了如何Windows Server 2016 智能DNS的相關配置介紹，今天繼續介紹Windows Server 2016 智能DNS的配置管理，前面一篇我們介紹了根據自己的需求來配置相關功能，那今天繼續介紹相關記錄的編輯操作。
前面介紹的是子網、子網區域、及子網區域的記錄進行的日常管理介紹，這些都是基本，最主要的還是策略，所以我們今天介紹策略的介紹：
Policy：
查看：get-DnsServerQueryResolutionPolicy -ZoneName "byssoft.com"

我們發現只能查看策略的大概，增加fl及tb后都是不行
那我們如何查看策略的具體內容：
ne是不等于的意思
eq是等于的意思
通過這條命令我們就可以看出，匹配FQDN不等于www.byssoft.com、e-colgoy.byssoft.com、g.byssoft.com就會匹配下一條策略

$policy = Get-DnsServerQueryResolutionPolicy -ZoneName "byssoft.com" -name "DefaultPolicy"
$policy.criteria

策略的優先級：
查看：get-DnsServerQueryResolutionPolicy -ZoneName "byssoft.com"
策略通過ProcessingOrder來命名優先級，

更改優先級：
比如我們要講策略名為：CNPolicy的優先級調成最低
Set-DnsServerQueryResolutionPolicy -name "CNPolicy" -ZoneName "byssoft.com" -processingOrder 4

接下來就是禁用策略
策略的級別有基于Zone級別的，也有基于域級別的
Disable-DnsServerPolicy -name "CNPolicy" -ZoneName "byssoft.com" -level zone

接下來就是啟用策略
enable-DnsServerPolicy -name "CNPolicy" -ZoneName "byssoft.com" -level zone


最后我們在說說策略增加：
Add-DnsServerQueryResolutionPolicy -Name "PolicyName" -Action ALLOW -ClientSubnet "eq,CNSubnet" -ZoneScope "CNSubnetScope,1" -ZoneName "byssoft.com"
策略的刪除：
remove-DnsServerQueryResolutionPolicy -Name "PolicyName" -Action ALLOW -ClientSubnet "eq,CNSubnet" -ZoneScope "CNSubnetScope,1" -ZoneName "byssoft.com"
刪除所有策略：
Get-DnsServerQueryResolutionPolicy -ZoneName "byssoft.com" | Remove-DnsServerQueryResolutionPolicy -ZoneName "byssoft.com" -Force -PassThru
策略的修改：
set-DnsServerQueryResolutionPolicy -Name "DefaultPolicy" -ZoneScope "byssoft.com,1" -FQDN “ne,www.byssoft.com,e-cology.byssoft.com” -ZoneName "byssoft.com"