[mik_kovrov]

кто имеет права вносить изменения в зону DNS »

Там все по умолчанию, у всех только чтение, на запись имеют права группы DNSAdmins, администраторы домена, администраторы предприятия, администраторы, и КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ