cuando es "NSEC3", se puede especificar la marca "OptOut" de NSEC3. El valor predeterminado no es OptOut.

      -- cuando  es "NSEC3", se puede especificar la marca
                     "OptOut" de NSEC3. El valor predeterminado no es OptOut.
       -- cuando  es "NSEC3", se puede especificar el número
                     de iteracciones adicionales para usar al generar
                     nombres de propietario de nodo con hash.
  
                  -- cuando  es "NSEC3", se puede especificar la longitud,
                     en bytes, de la sal generada automáticamente para
                     los nombres de propietarios de nodo con hash. El valor predeterminado es 8. Para especificar sal explícitamente,
                     establezca  en 0 y establezca .
   -- Si  es 0, especifique la sal NSEC3 como
                     la representación en texto de cuartetos hexadecimales. Use "-"
                     para sal vacía (NULL).

  /AddKey         -- una clave especificada como "/Addkey []
                     " se agregará al archivo de zona, pero no se
                     usará para firmar ningún registro.
  /SignKey        -- una clave especificada como "/SignKey [<ámbitoFirma>
                     [/ValidFrom ] [/ValidTo 
                     [] " se agregará al archivo de
                     zona y se usará para firmar registros.
  Se pueden indicar varios parámetros /AddKey y /SignKey para especificar
  varias claves. Las subsecciones del parámetro /SignKey se deben indicar en
  el orden especificado.


 <ámbitoFirma> puede ser una de las siguientes opciones:
                     /AllRR       -- esta clave se usará para firmar todos
                                     los registros.
                     /DnskeyOnly  -- esta clave se usará para firmar el
                                     conjunto de registros DNSKEY en la raíz
                                     de la zona únicamente.

  <ámbitoFirma> permite al usuario anular las marcas ZSK o KSK. Si no se
  proporciona ningún valor <ámbitoFirma>, se usará una clave sin la marca
  KSK para firmar todos los registros de la zona y se usará una clave con la
  marca KSK para firmar los conjuntos de registros DNSKEY en la raíz de la
  zona únicamente.

     -- la hora de inicio del período de validez de los registros
                     RRSIG creados con esta clave en formato AAAAMMDDHHMMSS
                     (año en 4 dígitos, mes en 2 dígitos, día en 2 dígitos,
                     hora en 2 dígitos, minuto en 2 dígitos y segundo en 2
                     dígitos).
                     La hora es UTC. Si no se indica el valor ,
                     el período de validez se iniciará una hora antes de la
                     hora actual.
     -- la hora de finalización del período de validez de los
                     registros RRSIG en formato AAAAMMDDHHMMSS (año en 4
                     dígitos, mes en 2 dígitos, día en 2 dígitos, hora en 2
                     dígitos, minuto en 2 dígitos y segundo en 2 dígitos).
                     La hora es UTC. Si no se indica el valor ,
                     el período de validez finalizará 30 días después del
                     comienzo del período de validez para las claves de firmas
                     de zona o 13 meses después del comienzo del período de
                     validez para las claves de firma de clave.

         puede contener las opciones siguientes:
                     /Alg  [/Flags ]

           -- cadena mnemotécnica del algoritmo de clave.
                     Actualmente solo se admite "RSASHA1", "NSEC3RSASHA1", "RSASHA256", "RSASHA512",
                     "ECDSAP256SHA256" y "ECDSAP384SHA384".
        -- bits que se establecerán en 1 en el campo de marcas
                     DNSKEY. Si  es "KSK", el bit de punto de
                     entrada segura se establecerá en 1 para indicar que esta
                     clave es una clave de firma de clave. Si no se
                     especifica el parámetro , la clave se
                     considera una clave de firma de zona.
  Si la clave es un certificado generado por el comando /OfflineSign /GenKey,
  el usuario no tiene que proporcionar el valor . La herramienta
  puede extraer la información del firmante del certificado.

Cuando el servicio Administrador de trabajos de impresión no se esté ejecutando, es posible que no pueda instalar impresoras, ... Cuando el servidor de acceso remoto está configurado con dos adaptadores de red, los adaptadores internos y externos deberían ... Cuando el Servidor de directivas de redes (NPS) se configura como un proxy RADIUS, las respuestas del servidor remoto RADIUS ... Cuando elige el modo de activación manual, el reconocimiento de voz de Windows se desactiva cuando dice "Desactivar el micrófono". ... cuando es "NSEC3", se puede especificar la marca "OptOut" de NSEC3. El valor predeterminado no es OptOut. - cuando es "NSEC3", ... Cuando especifique una biblioteca de vínculos dinámicos como acción de conexión, debe proporcionar el nombre de función que ... Cuando están deshabilitadas las credenciales móviles, las carpetas en las que están almacenadas las credenciales del usuario ... Cuando están habilitadas las credenciales móviles, las carpetas en las que están almacenadas las credenciales del usuario ... Cuando están habilitadas, las opciones de instalación del equipo cliente se definen con la configuración del archivo de instalación ...