Использование: DnsCmd /TrustAnchorDelete /f имя узла, из которого удаляется запись DNSKEY или DS данные для DNSKEY, включая ...

Использование: DnsCmd <имя_сервера> /TrustAnchorDelete <имя_узла> <тип_RR>
                      <данные_RR> [/f]
  <имя_узла>        — имя узла, из которого удаляется запись
  <тип_RR>          — DNSKEY или DS
  <данные_RR>          — данные для DNSKEY, включая следующие: <флаги>
                       <протокол_ключа> <алгоритм_шифрования> <данные_Base64>
                       или данные DS, включая следующие:
                       <тег_ключа> <алгоритм_шифрования> <тип_дайджеста>
                       <дайджест>
  <флаги>           —  256=ключ подписывания зоны (флаг ключа зоны)
                       257=ключ подписывания ключа (флаг ключа зоны и 
                           флаг безопасной точки входа)
  <протокол_ключа>  — 3=DNSSEC
  <алгоритм_шифрования> — 5=RSA-SHA1
                       7=RSA-SHA1 (NSEC3)
                       8=RSASHA256
                       10=RSASHA512
                       253=ECDSAP256SHA256 (TBD)
                       254=ECDSAP384SHA384 (TBD)
  <данные_Base64>   — двоичные данные открытого ключа в нотации Base64
  <тег_ключа>          — тег ключа DNSSEC для соответствующей записи DNSKEY
  <тип_дайджеста>      — 1=SHA-1
                         2=SHA-256
  <дайджест>           — двоичные данные дайджеста открытого ключа в
                         шестнадцатеричной нотации
  /f                — выполнять без запроса подтверждения