使用法: DnsCmd /ZoneAddSKD /Alg /Length /KSP /Flags /StoreKeysInAD /DoNotStoreKeysInAD /InitialRolloverOffset /DNSKEYSignatureValidityPeriod ...

使用法: DnsCmd <サーバー名> /ZoneAddSKD <ゾーン名> /Alg <キー アルゴリズム> 
[/Length <キーの長さ>] 
  [/KSP ] [/Flags <キー フラグ>] [/StoreKeysInAD]
  [/DoNotStoreKeysInAD] [/InitialRolloverOffset <秒>]
  [/DNSKEYSignatureValidityPeriod <秒>] [/DSSignatureValidityPeriod <秒>]
  [/StandardSignatureValidityPeriod ] [/RolloverPeriod <秒>]
   -- "Microsoft Software Key Storage Provider" または
                     このシステムにインストールされている他の KSP
  <キー アルゴリズム>        -- キー アルゴリズム ニーモニック文字列。現在は
                     "RSASHA1"、"NSEC3RSASHA1"、"RSASHA256"、"RSASHA512"、
                     "ECDSAP256SHA256"、"ECDSAP384SHA384" のみサポートされます。
  <キーの長さ>    -- ビット単位でのキーの長さ。RSA アルゴリズムの場合、キーの
                     長さは、512 ビットから 4096 ビットまで 64 ビットごとに増分
                     します。他のアルゴリズムでは、キー サイズは無視されます。
  <キー フラグ>   -- DNSKEY フラグ フィールドで 1 に設定されるビット。
                     <キー フラグ> が "KSK" の場合、セキュア エントリ ポイントは
                     1 に設定され、このキーがキー署名キーであることを示します。
                     /Flags を設定しない場合、キーはゾーン署名キーと見なされ
                     ます。
  /StoreKeysInAD  -- 指定した場合、キーは Active Directory のゾーン オブジェクト
                     に格納され、他の DNS サーバーにレプリケートされます
  /DoNotStoreKeysInAD -- 指定した場合、キーはローカル 
                     コンピューターの証明書ストアの証明書
                     に格納され、他の DNS サーバーにレプリケートされません