Prüfliste: Wiederherstellen einer nicht signierten Zone
Betrifft: Windows Server 2012 R2, Windows Server 2012
Prüfliste: Bereitstellen von DNSSEC>Prüfliste: Signieren einer Zone>Prüfliste: Verteilen von Vertrauensankern>Prüfliste: Bereitstellen von DNSSEC-Richtlinien für DNS-Clients>Prüfliste: Wiederherstellen einer nicht signierten Zone
Diese übergeordnete Prüfliste enthält Links zu Verfahren, mit denen Sie die erforderlichen Aufgaben.
Bevor Sie die Aufgaben in dieser Prüfliste ausführen, stellen Sie sicher, dass Sie die erforderlichen Aufgaben in der übergeordneten Prüfliste ausgeführt haben.
Hinweis
Führen Sie die Aufgaben in dieser Prüfliste in der angegebenen Reihenfolge aus. Wenn ein Verweislink Sie auf ein Thema oder eine untergeordnete Prüfliste, zurück zu diesem Thema, nachdem Sie das Thema überprüfen oder nach Abschluss die Aufgaben in der untergeordneten Prüfliste, damit Sie mit den verbleibenden Aufgaben in dieser Prüfliste fortfahren können.
.jpeg "Prüflistenthema")
Prüfliste: Wiederherstellen einer nicht signierten Zone
Aufgabe |
Verweis |
|
|---|---|---|
.jpeg "Kontrollkästchen")
|
Informieren Sie sich über die folgen dem Entfernen der Signatur einer Zone. Wenn Vertrauensanker bereitgestellt werden, oder namensauflösungsrichtlinie ist eine Validierung erforderlich, kann die DNS-Auflösung fehl, wenn eine Zone nicht signiert ist. |
|
|
|
Konfigurieren Sie die NRPT, sodass keine Überprüfung für die Zone erforderlich ist. |
|
|
|
Stellen Sie sicher, dass namensauflösungsrichtlinie die DNSSEC-Überprüfung für die Zone nicht erfordert. |
|
|
|
Entfernen Sie Vertrauensanker für die Zone, aus der Überprüfung von DNS-Servern. |
|
|
|
Neusignieren der Zone. |
|
|
|
Stellen Sie sicher, dass Clients DNS-Namen in der Domäne auflösen können. |
.jpeg "Konzeptthema")
.jpeg "Checkliste")