Использование: DnsCmd /EnumTrustAnchors ][/v имя точки доверия, присвоенное с помощью /EnumTrustPoints. Если не присвоено, ...

Использование: DnsCmd <имя_сервера> /EnumTrustAnchors [<имя_точки_доверия>][/v]
  <имя_точки_доверия>  — имя точки доверия, присвоенное с помощью
                         /EnumTrustPoints.
                         Если не присвоено, будут отображены все действительные
                         якоря доверия DNSKEY.
  /v                — отображение данных RR для каждого якоря доверия

  Вывод:
    Тип            — или DS, или DNSKEY
    Состояние           — текущее состояние якоря доверия. Одно из следующих:
      действительный      — доверенный для проверки DNSSEC;
      ожидает добавления    — еще не доверенный для проверки DNSSEC , но станет
                    действительным после окончания периода удержания перед
                    добавлением;
      отсутствует    — доверенный для проверки DNSSEC, но отсутствовавший во
                    время
                    последнего активного обновления;
      отозван    — отозван администратором точек доверия и больше не
                    действителен для проверки DNSSEC;
      ожидает DS — ожидает соответствующего DNSKEY, который станет
                   действительным якорем доверия;
      недействительный для DS — сопоставлен с DNSKEY, который не может быть
                                действительным якорем доверия;
    тег ключа — тег ключа DNSSEC, связанный с этим якорем доверия;
    время входа в состояние — время, когда якорь доверия вошел в текущее
                              состояние;
    время удаления — время, когда отозванный якорь доверия можно удалить;
    действительный после — время, когда ожидающий добавления якорь доверия
                           может стать действительным;
    данные RR — необработанные поля записи ресурса.