Dúvida DNS

Boa tarde a todos,
          gostaria de uma ajuda de vcs: necessito realizar uma limpeza em minha base DNS e ainda restringir as atualizações apenas para máquinas que estão no dominio, vcs tem alguma sugestão quanto a isso?

Pensei em ativar o scaveging no DNS para limpeza, e para limitar optaria pela opção de apenas atualizações seguras mas verifiquei em uma documentação da Microsoft que as apenas atualizações seguras não devem ser habilitadas em um servidor DC com DHCP (o meu caso), poderia verificar se estas alterações me ajudariam?

Obrigado.

---

Rodrigo Palazzolli