Certkiller.COM已命名的广告只包含一个域的Active Directory林中。 Certkiller.COM。所有域控制器作为DNS服务器的配置和Windows Server 2008安装。该网络有两个Active Directory集成的区域:Certkiller es.com和Certkiller ws.com。该公司已指示,以确保用户能够Certkiller es.com修改的记录,同时防止用户修改Certkiller ws.com区的SOA记录。来实现这个任务,你应该怎么做呢()