사용법: DnsCmd /ZoneAddSKD /Alg /Length /KSP /Flags /StoreKeysInAD /DoNotStoreKeysInAD /InitialRolloverOffset /DNSKEYSignatureValidityPeriod ...

사용법: DnsCmd <서버 이름> /ZoneAddSKD <영역 이름> /Alg <키 알고리즘> [/Length <키 길이>] 
  [/KSP <키 저장소 공급자 이름>] [/Flags <키 플래그>] [/StoreKeysInAD]
  [/DoNotStoreKeysInAD] [/InitialRolloverOffset <초>]
  [/DNSKEYSignatureValidityPeriod <초>] [/DSSignatureValidityPeriod <초>]
  [/StandardSignatureValidityPeriod <초>] [/RolloverPeriod <초>]
  <키 저장소 공급자 이름> -- "Microsoft Software Key Storage Provider" 또는
                     이 시스템에 설치된 다른 KSP입니다.
  <키 알고리즘>        -- 키 알고리즘 니모닉 문자열입니다. 현재는
                     "RSASHA1", "NSEC3RSASHA1", "RSASHA256", "RSASHA512",
                     "ECDSAP256SHA256" 및 "ECDSAP384SHA384"만 지원됩니다.
  <키 길이>     -- 키 길이(비트)입니다. RSA 알고리즘의 경우 키 길이는
                     1024비트부터 시작하여 최대 4096비트까지 64비트 단위로 증가할 수
                     있습니다. 다른 알고리즘에서는 키 크기가 무시됩니다.
  <키 플래그>      -- DNSKEY 플래그 필드에서 1로 설정되는 비트입니다. <키 플래그>가
                     "KSK"이면 보안 진입점 비트는 1로 설정되어
                     이 키가 키 서명 키임을 나타냅니다.
                     /Flags를 지정하지 않으면 키가 영역 서명 키인 것으로
                     간주됩니다
  /StoreKeysInAD  -- 지정하면 키가 Active Directory의 영역 개체에
                     저장되고 다른 DNS 서버에 복제됩니다.
  /DoNotStoreKeysInAD -- 지정하면 키가 로컬 컴퓨터 인증서 저장소의
                     자체 서명된 인증서에 저장되고
                     다른 DNS 서버로 복제되지 않습니다.