Liste de vérification : Revenir à une Zone non signée
S'applique à: Windows Server 2012 R2, Windows Server 2012
Liste de vérification : Déploiement de DNSSEC > Liste de vérification : Signer une Zone > Liste de vérification : Distribution des ancres d’approbation > Liste de vérification : Déployer des stratégies DNSSEC aux Clients DNS > Liste de vérification : revenir à une Zone non signée
Cette liste de vérification principale inclut des liens vers des procédures qui vous aident à effectuer les tâches requises.
Avant d’effectuer les tâches de cette liste de vérification, assurez-vous que vous avez effectué les tâches préalables dans la liste de contrôle parent.
Notes
Effectuez dans l’ordre les tâches répertoriées dans cette liste de vérification. Lorsqu’un lien de référence vous redirige vers une rubrique conceptuelle ou une liste de vérification subordonnée, revenez sur cette rubrique après avoir consulté la rubrique conceptuelle ou après avoir terminé les tâches dans la liste de vérification subordonnée, afin que vous pouvez passer les tâches restantes dans cette liste de vérification.
.jpeg "Rubrique des listes de vérification")
Liste de vérification : Revenir à une Zone non signée
Tâche |
Référence |
|
|---|---|---|
.jpeg "Case à cocher")
|
Passez en revue les concepts sur les conséquences de supprimer une zone. Si les ancres d’approbation sont déployés ou stratégie de résolution de noms requiert la validation, la résolution DNS peut échouer lorsqu’une zone n’est pas signée. |
|
|
|
Configurer NRPT afin que la validation n’est pas requise pour la zone. |
|
|
|
Vérifiez que stratégie de résolution de noms ne requiert pas de validation DNSSEC pour la zone. |
|
|
|
Supprimer les ancres d’approbation pour la zone de validation des serveurs DNS. |
|
|
|
Supprimer la signature de la zone. |
|
|
|
Vérifiez que les clients DNS peuvent résoudre les noms dans le domaine. |
.jpeg "Rubrique conceptuelle")
.jpeg "Liste de vérification")
Voir aussi
Planification du déploiement de DNSSEC