清单:恢复到未签名区域

 

适用对象:Windows Server 2012 R2, Windows Server 2012

清单:部署 DNSSEC>清单:对区域签名>清单:分配信任锚>清单:DNSSEC 策略部署到 DNS 客户端>核对清单:恢复到未签名区域

此父清单包含指向帮助您的过程完成所需的任务。

完成此清单中的任务之前,请确保您已在父清单中执行系统必备任务。

备注

请按顺序完成本清单中的任务。 当引用链接将你带到概念主题或从属清单,以便可以继续处理此清单中余下的任务完成从属清单中的任务或查看概念主题后返回到本主题。

 清单主题核对清单:恢复到未签名区域

任务

引用

复选框

查看有关签名区域的后果的概念。 如果部署了信任锚,或者名称解析策略需要验证,未签名区域时可能失败 DNS 解析。

概念性主题 信任密钥

概念性主题 NRPT

复选框

配置 NRPT,以便验证不是必需的区域。

清单过程:配置 NRPT

复选框

请验证该区域的名称解析策略不需要 DNSSEC 验证。

清单过程:验证名称解析策略

复选框

从验证 DNS 服务器中删除该区域的信任锚。

清单过程:删除信任点

复选框

取消区域签名。

清单过程:取消区域签名

复选框

验证 DNS 客户端可以解析域中的名称。

清单过程:验证 DNS 解析

另请参阅

DNSSEC 概述

Windows 中 DNSSEC

DNSSEC 部署规划

附录 a:DNSSEC 术语

附录 B:适用于 DNS 服务器的 Windows PowerShell