应用到: Windows Server 2008
您可以使用此过程在域名系统 (DNS) 服务器中启用或禁用全局查询阻止列表。 Administrators 中的成员身份或等效身份是完成此步骤所需的最低要求。 查看有关使用适当帐户和组成员关系的详细信息，请访问本地默认组和域默认组 (http://go.microsoft.com/fwlink/?LinkId=83477)（可能为英文链接）。 启用或禁用全局查询阻止列表的步骤
打开命令提示符。 要打开提升的“命令提示符”窗口，请单击“开始”，指向“所有程序”，单击“附件”，右键单击“命令提示符”，然后单击“以管理员身份运行”。 在命令提示符下，键入以下命令，然后按 Enter：
dnscmd [<ServerName>] /config /enableglobalqueryblocklist 0|1
| 值 | 描述 |
| dnscmd | 用于管理 DNS 服务器的命令行工具。 |
| <ServerName> | 指定 DNS 服务器的 DNS 主机名。还可以键入 DNS 服务器的 IP 地址。若要指定本地计算机上的 DNS 服务器，还可以键入句点 (.) 或省略主机名。 |
| /config | 必需。修改 DNS 服务器的配置。 |
| /enableglobalqueryblocklist | 必需。指定启用或禁用全局查询阻止列表的命令。 |
| 0|1 | 指定是否启用或禁用全局查询阻止列表。如果您需要 DNS 服务器服务以忽略查询阻止列表中的名称，则将该命令的值设置为 1。如果需要禁用全局查询阻止列表，则将该值设置为 0。 |
若要确定全局查询阻止列表是否已启用，请在命令提示符处键入以下命令：
dnscmd <ServerName> /info /enableglobalqueryblocklist
如果命令返回的值为 1，则表示已启用全局查询阻止列表。如果命令返回的值为 0，则表示未启用全局查询阻止列表。
转载：https://msdn.microsoft.com/zh-cn/library/cc816908.aspx
