Использование DnsCmd /OfflineSign /SignZone /Input /Output /Zone /KeySetDir /GenKeySet /SoaSerial /Dnskey /Ds /AddKey /Signkey ...

Использование
 DnsCmd /OfflineSign /SignZone /Input <входной_файл> /Output <выходной_файл>
 /Zone <имя_зоны> [/KeySetDir <кат_наб_кл>] [/GenKeySet <созд_файл_наб_кл>]
 [/SoaSerial <сер_номер_Soa>]  [/Dnskey <ключ_Dns>] [/Ds ]
 /AddKey [<специф_ключа>] <специф_сертификата> /Signkey [<область_подпис>]
 [/ValidFrom <дата_начала_действия>] [/ValidTo <дата_конца_действия>]
 [<специф_ключа>] <специф_сертификата> ...

  <входной_файл>     - входной файл зоны. Он может быть подписанным или
                       неподписанным.
  <выходной_файл>    - путь и имя файла для подписанного файла зоны.
  <имя_зоны>         - имя подписываемой зоны.
  <кат_наб_кл>       - каталог, содержащий файлы наборов ключей из подписанных
                       дочерних зон, для создания безопасного делегирования.
                       Имя файла набора ключей состоит из префикса "keyset-"
                       и имени зоны.
  <созд_файл_наб_кл> - одно из следующих значений:
                       "None": не создавать файл набора ключей для
                       подписываемой зоны.
                       "KSK": создать файл набора ключей для подписываемой
                       зоны. В файл набора ключей помещаются все ключи
                       подписывания ключа.
                       "AllKeys": создать файл набора ключей для подписываемой
                       зоны. В файл набора ключей помещаются все ключи.
                       Если параметр /GenKeySet не задан, то в файл набора
                       ключей помещаются все ключи подписывания ключа.

  <сер_номер_Soa>    - одно из следующих значений:
                       "Keep": оставляется серийный номер исходной SOA-записи.
                       "Increment": перед подписыванием серийный номер
                       SOA-записи увеличивается.

                       Если параметр /SoaSerial не задан, то по умолчанию
                       используется значение Increment.

  <ключ_Dns>         - одно из следующих значений:
                       "NoChange": в процессе подписывания набор записей DNSKEY
                       в корне зоны не изменяется.
                       "Add": в процессе подписывания в набор записей DNSKEY в
                       корне зоны добавляются новые записи DNSKEY.
                       "Replace": если входной файл зоны содержит набор записей
                       DNSKEY в корне зоны, он удаляется, и во время
                       подписывания добавляются новые записи DNSKEY.
                       Если параметр /Dnskey не задан, то по умолчанию
                       используется значение "Replace".

                 - одно из следующих значений:
                       "NoChange": в процессе подписывания набор записей DS в
                       точках делегирования не изменяется.
                       "Add": в процессе подписывания в точки делегирования
                       добавляются новые записи DS в соответствии с файлами
                       наборов ключей из каталога наборов ключей.
                       "Replace": если входной файл зоны содержит набор записей
                       DS в точках делегирования, то они будут удалены, и в
                       точке делегирования будут созданы новые записи DS в
                       соответствии с файлами наборов ключей из каталога
                       наборов ключей.
                       Если параметр /Ds не задан, то по умолчанию используется
                       значение "Replace".