<html><head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
  </head>
  <body>
    <p>Yep.</p>
    <p>I understand the IP space can be delegated, and some of it
      allocated for use by systems registering in MS DNS. But this isn't
      going to happen. There are multiple MS Active Directories, with
      registered machines scattered willy-nilly across the 10-dot
      address-space, sometimes several competing in the same subnets.
      The "design and delegate" ship sailed years ago. I don't have a
      prayer of correctly fixing the underlying problem.</p>
    <p>After thinking harder, I don't even need correct records in all
      of the publishers of the various 10.in-addr.arpa zones. My goal
      now is simpler. Get the PTR-records from the zones handled by ISC
      BIND into (and out of) one particular MS DNS system. I don't need
      to get the PTRs registered in MS DNS back into the BIND data. <br>
    </p>
    <p>I think I can get where I need to be by leveraging <i>nsdiff</i></p>
    <p>No. We won't be correctly publishing accurate PTRs from all of
      the possible DNS services in the environment. But this is
      achievable, and will address the problem (of our own making) which
      is causing pain.<br>
    </p>
    <pre class="moz-signature" cols="72">--
Do things because you should, not just because you can. 

John Thurston    907-465-8591
<a class="moz-txt-link-abbreviated" href="mailto:John.Thurston@alaska.gov">John.Thurston@alaska.gov</a>
Department of Administration
State of Alaska</pre>
    <div class="moz-cite-prefix">On 9/15/2023 10:55 PM, Greg Choules
      wrote:<br>
    </div>
    <blockquote type="cite" cite="mid:CANsEUy0pdwDPtehrB_V=ZeEqb0Cf751o5dXr=qAL3ZRW5rGUiA@mail.gmail.com">This
      is because (close your ears MS) it assumes it is the only DNS in
      town. Why would there be another one? If there is one client with
      a 10.x.y.z address then there are potentially several billion
      more, so we'll create 10... just to be on the safe side. This
      makes MS DNS THE source of truth for all 10, so no-one else can
      have any of it unless you start creating delegations.</blockquote>
  </body>
</html>