我目前浪费了很多时间为我的组织做DNS更改。 DDNS当然有助于工作站，但我们仍然有几千个独特的服务器，还有更多的应用程序需要cnamelogging，DHCP / DDNS本身不会支持，所以有人需要更新，但我希望看到系统pipe理员做自己的dns他们的机器的更新。
我目前正致力于扩展我们的资产数据库来支持这个function，但我希望有可用的COTS解决scheme。
你没有提到正在使用什么DNS服务器，你没有提到这是否在Windows AD域，但如果这是关于Windows DNS，我已经使用以下授予有限的访问我们的DNS区域：
在过去的组织中，我们将区域文件保存在版本控制中，并允许sysadmin团队编辑，提交并直接将它们的更改推送到中央git仓库，而后提交钩子负责检查语法的完整性新的提交，部署到生产名称服务器，并踢绑定拉入新的configuration。
在我们这个案例中，任何人都可以编辑任何DNSlogging，但幸运的是我们有足够的信任，人们不会触及那些不是他们的logging。
如果你需要更多的分离，你可以使用不同的权限保存不同的区域。