面向大型弹性组织的 DNS 最佳实践

Question

我被要求调查我们的 DNS 及其配置的弹性。这方面的行业最佳实践是什么？

有人建议：DNSAdmin 组（通常在创建域时默认创建）已从所有 DNS 服务器中删除。我怀疑这不会引起任何问题，因为该组中没有成员，但是将其添加到顶层并使继承正常工作的最简单方法是什么（在实验室环境中进行了测试，继承不起作用）。

谢谢。