本文提供了一种解决方法，用于解决尝试从 DNS 区域删除记录时收到错误消息的问题。
原始 KB 数： 837335
现象
作为 DnsAdmins 安全组的成员，可能无法删除 DNS 服务器上的区域信息。 如果尝试删除记录，可能会收到以下错误消息：
无法删除记录访问被拒绝
原因
如果未在新创建的 Active Directory 集成区域中自动添加 DnsAdmins 安全组的安全权限，则可能会出现此问题。
解决方法
若要解决此问题，请手动将 DnsAdmins 安全组添加到区域访问控制列表（ACL）并授予完全控制。
为此，请使用以下方法之一将完全控制分配给 DnsAdmins 安全组。
方法 1：使用Dsacls.exe工具将完全控制权限分配给 DNSAdmins 组
-
以管理员身份登录到计算机。
-
单击“开始” ，再单击“运行” ，键入 cmd，然后单击“确定” 。
-
键入以下命令，然后按 Enter：
dsacls "\\servername\CN=MicrosoftDNS, CN=System, DC=domain, dc=com" /G DNSADMINS:GA / I:T
有关 Dsacls 工具的详细信息，请参阅 Dsacls。
方法 2：使用 ADSI 编辑器将完全控制权限分配给 DNSAdmins 组
-
以管理员身份登录到计算机。
-
单击“开始”，单击“运行**”**，键入 adsiedit.msc，然后单击“确定”。
-
展开 域 NC。
此节点包含以 DC=** 开头**的文件夹，并反映正确的域名，例如 DC=exampledomain DC=net。
-
展开 CN=System，然后单击 CN =MicrosoftDNS。
-
在右窗格中，右键单击要更改权限的文件夹，然后单击“ 属性”。
-
在 “DomainComponent 属性”对话框中，单击“ 安全 ”选项卡。
-
在 DnsAdmins 权限列表中，单击以选中**“允许”列的“完全控制**”复选框，然后单击“确定”两次。
-
在 “文件” 菜单中，单击 “退出” 。
方法 3：使用 DNS 向 DnsAdmins 组分配完全控制权限
- 单击“开始”，依次指向“所有程序”和“管理工具”，然后单击“DNS”。
- 在控制台树中，单击适用的区域。
- 在 “操作 ”菜单上，单击“ 属性”。
- 在区域的“属性”对话框中，单击“安全性**”**，然后单击“添加”。
- 在**“选择用户、计算机或组**”对话框中，键入 DnsAdmins，然后在“输入对象名称”中选择文本框时单击“确定”。
- 在 DnsAdmins 的权限列表中，单击以选中**“允许”列的“完全控制**”复选框。
- 单击“高级**”**，单击“DnsAdmins”，然后单击“编辑”。
- 在“应用于**”下拉菜单中，单击以选择“此对象”和所有子对象。**
- 单击“确定”三次。
- 在 “文件” 菜单中，单击 “退出” 。