nsupdate разрешение на записи с windows DNS

Мне удается поиграть с nsupdate и DNS-сервером активной директории.

Но моя главная проблема - когда я обновляю зону аутентифицированными пользователями с помощью этой команды:

nsupdate -g

Это работает, но рядом с изменением, только пользователь, который создал запись, может удалить ее, обновить ее...

Разрешения хороши на стороне зоны (разрешить всем авторизованным пользователям)

Но я не знаю, как управлять обновлением, например, когда вы установите флажок "Разрешить любому пользователю, прошедшему проверку, обновить все записи DNS с одинаковыми именами".

Или установка типа umask, когда объект создается, чтобы иметь возможность изменить его с другим пользователем...

Кто-то получил представление о том, как обновлять аутентифицированные данные и одновременно устанавливать правильные права доступа? Любой обходной путь также приветствуется:)