Применение: DnsCmd /ZoneAddSKD /Alg /Length /KSP /Flags /StoreKeysInAD /DoNotStoreKeysInAD /InitialRolloverOffset /DNSKEYSignatureValidityPeriod ...

Применение: DnsCmd <имя_сервера> /ZoneAddSKD <имя_зоны> /Alg <алгоритм_ключа> [/Length <длина_ключа>] 
  [/KSP <имя_поставщика_хранилища_ключей>] [/Flags <флаги_ключа>] [/StoreKeysInAD]
  [/DoNotStoreKeysInAD] [/InitialRolloverOffset <секунд>]
  [/DNSKEYSignatureValidityPeriod <секунд>] [/DSSignatureValidityPeriod <секунд>]
  [/StandardSignatureValidityPeriod <секунд>] [/RolloverPeriod <секунд>]
  <имя_поставщика_хранилища_ключей> — "Microsoft Software Key Storage Provider" или
                     другой KSP, установленный в системе
  <алгоритм_ключа>        — мнемоническая строка алгоритма создания ключа. Сейчас
               поддерживаются только "RSASHA1", "NSEC3RSASHA1", "RSASHA256", "RSASHA512",
                     "ECDSAP256SHA256" и "ECDSAP384SHA384".
  <длина_ключа>     — длина ключа в битах. Для алгоритмов RSA значение
                     может составлять от 1024 бит до 4096 бит с приращением
 в 64 бита. Для других алгоритмов размер ключа пропускается.
  <флаги_ключа>      — биты со значением 1 в поле флагов DNSKEY. Если для параметра <флаги_ключа>
                     задано значение "KSK",  будет установлено значение 1 для бита безопасной точки входа,
                     чтобы показать, что это ключ подписывания ключа. Если значение 
                     /Flags не задано, считается, что это ключ
                     подписывания зоны.
  /StoreKeysInAD  — если задан этот параметр, ключи будут храниться в объекте зоны в
                     Active Directory и реплицироваться на другие DNS-серверы
  /DoNotStoreKeysInAD — если задан этот параметр, ключи будут храниться в самозаверяющем
                     сертификате в хранилище сертификатов локального компьютера и
                     не будут реплицироваться на другие DNS-серверы