使用PowerShell配置多辅助服务器的DNS传输区域问题求助

核心问题原因 #

Set-DnsServerPrimaryZone的-SecondaryServers和-NotifyServers参数要求传入**System.Net.IPAddress[]类型的对象数组**，而从CSV读取的逗号分隔IP是纯字符串，直接用-split只能得到字符串数组，无法被cmdlet识别，因此报错。

解决方案代码 #

假设你的CSV文件（dns_zones.csv）结构如下：

ZoneName,SecondaryServers,NotifyServers
example.com,192.168.1.10,192.168.1.11,192.168.1.10,192.168.1.11
test.net,10.0.0.5,10.0.0.6,10.0.0.5,10.0.0.6

使用以下脚本处理CSV并配置DNS区域：

# 导入CSV数据
$dnsZoneList = Import-Csv -Path "C:\scripts\dns_zones.csv"

foreach ($zoneEntry in $dnsZoneList) {
    # 处理辅助服务器IP：分割字符串并转换为IPAddress对象数组
    $secondaryServers = if ($zoneEntry.SecondaryServers) {
        $zoneEntry.SecondaryServers -split ',' | ForEach-Object {
            # 去除IP字符串前后空格，转换为IPAddress对象
            $cleanIp = $_.Trim()
            try {
                [System.Net.IPAddress]$cleanIp
            } catch {
                Write-Warning "区域 $($zoneEntry.ZoneName) 中存在无效IP：$cleanIp，已跳过"
            }
        } | Where-Object { $_ -ne $null }
    } else {
        $null
    }

    # 处理通知服务器IP，逻辑同上
    $notifyServers = if ($zoneEntry.NotifyServers) {
        $zoneEntry.NotifyServers -split ',' | ForEach-Object {
            $cleanIp = $_.Trim()
            try {
                [System.Net.IPAddress]$cleanIp
            } catch {
                Write-Warning "区域 $($zoneEntry.ZoneName) 中存在无效IP：$cleanIp，已跳过"
            }
        } | Where-Object { $_ -ne $null }
    } else {
        $null
    }

    # 创建DNS主区域（如果尚未存在）
    if (-not (Get-DnsServerZone -Name $zoneEntry.ZoneName -ErrorAction SilentlyContinue)) {
        Add-DnsServerPrimaryZone -Name $zoneEntry.ZoneName -ZoneFile "$($zoneEntry.ZoneName).dns" -ReplicationScope None
    }

    # 配置区域传输和通知服务器
    Set-DnsServerPrimaryZone -Name $zoneEntry.ZoneName `
        -SecondaryServers $secondaryServers `
        -NotifyServers $notifyServers `
        -Notify NotifyServers
}

关键细节说明 #

1. 类型转换：通过[System.Net.IPAddress]$cleanIp将分割后的字符串转换为cmdlet要求的IPAddress对象，这是解决报错的核心步骤。
2. 空格处理：使用Trim()去除IP字符串前后的空格，避免CSV单元格中出现192.168.1.10, 192.168.1.11这类带空格的格式导致转换失败。
3. 错误处理：添加try-catch块过滤无效IP，避免单个错误IP导致整个脚本中断，同时输出警告信息便于排查。

内容的提问来源于stack exchange，提问作者subi75