Контрольный список: Возвращение неподписанной зоны

 

Применимо к:Windows Server 2012 R2, Windows Server 2012

Контрольный список: Развертывание DNSSEC > Контрольный список: Подписывания зоны > Контрольный список: Распространение якорей доверия > Контрольный список: Развертывание политик DNSSEC на DNS-клиенты > Контрольный список: вернуться к неподписанной зоны

Этот родительский контрольный список содержит ссылки на процедуры, которые помогут выполнить необходимые задачи.

Перед выполнением задачи в контрольном списке, убедитесь, что необходимо предварительно выполнить обязательные задачи в контрольном списке родительского.

Примечание

Выполните по порядку задачи в контрольном списке. При переходе по ссылке вы раздел общих понятий или вложенный контрольный список, вернитесь к этому разделу, просмотрев раздел общих понятий или после завершения задачи в контрольном списке подчиненных, чтобы продолжить выполнение оставшихся задач контрольного списка.

Раздел контрольного спискаКонтрольный список: Возвращение неподписанной зоны

Задача

Ссылка

Флажок

Ознакомьтесь с основными понятиями о последствиях подписанием зоны. Развернутые якоря доверия или политика разрешения имен требует проверки, разрешение DNS можно при сбой зоны без знака.

Общий разделЯкоря доверия

Общий разделNRPT

Флажок

Настройте NRPT, таким образом, проверка не требуется для зоны.

Контрольный списокПроцедура: Настройка ПОЛИТИК

Флажок

Убедитесь, что политика разрешения имен не требуется проверка DNSSEC в зоне.

Контрольный списокПроцедуру: Политика разрешения имен Проверьте

Флажок

Удаление якорей доверия в зоне из проверки DNS-серверов.

Контрольный списокПроцедура: Удаление точки доверия

Флажок

Удалить подпись зоны.

Контрольный списокПроцедура: Удаление подписи зоны

Флажок

Убедитесь, что DNS-клиенты могут разрешать имена в домене.

Контрольный списокПроцедура: Проверьте разрешение DNS

См. также:

Общие сведения о DNSSEC

DNSSEC в Windows

Планирование развертывания DNSSEC

Приложение а. терминология DNSSEC

Приложение б. Windows PowerShell для DNS-сервера