清单:查看和管理已签名的区域

 

适用对象:Windows Server 2012 R2, Windows Server 2012

清单:部署 DNSSEC>清单:对区域签名>清单:分配信任锚>清单:DNSSEC 策略部署到 DNS 客户端>核对清单:查看和管理已签名的区域

此父清单包含链接的从属清单的帮助您完成所需的任务。

完成此清单中的任务之前,请确保您已在父检查表中的查看有关 DNSSEC 的概念性信息和至少一个 DNS 区域签名等执行系统必备任务。

此清单中的任务的大多数都是可选的。 具体取决于您的环境,您可能需要执行部分或全部这些过程。

备注

请按顺序完成本清单中的任务。 当引用链接将你带到概念主题或从属清单,以便可以继续处理此清单中余下的任务完成从属清单中的任务或查看概念主题后返回到本主题。

 清单主题核对清单:查看和管理已签名的区域

任务

引用

复选框

查看用于管理已签名的区域的 DNSSEC 概念。

概念性主题Windows 中 DNSSEC

复选框

查看您已签名区域的状态。

清单主题过程:查看 DNSSEC 参数和设置

复选框

(可选)修改区域签名参数。

清单主题清单:重新配置区域签名参数已签名区域

复选框

(可选)执行手动密钥滚动更新。

清单主题清单:执行手动密钥滚动更新

复选框

(可选)撤消签名密钥。

清单主题清单:执行紧急的密钥吊销

复选框

(可选)将 Key Master 角色移到另一台 DNS 服务器。

清单主题清单:将 Key Master 角色移

复选框

(可选)取消区域签名。

清单主题清单:恢复到未签名区域

复选框

(可选)执行调试日志滚动更新。

清单过程:启用 DNS 的诊断事件

另请参阅

DNSSEC 概述

Windows 中 DNSSEC

DNSSEC 部署规划

附录 a:DNSSEC 术语

附录 B:适用于 DNS 服务器的 Windows PowerShell