チェックリスト: トラスト アンカーします。
適用対象: Windows Server 2012 R2,Windows Server 2012
チェックリスト: DNSSEC を展開します。 > チェックリスト: ゾーンを署名します。 > チェックリスト: トラスト アンカーを
このチェックリストでは、署名済みゾーンに対するトラスト アンカーを配布するための手順を説明します。
このチェックリストのタスクを完了する前に、DNSSEC の概念に関する情報を確認して、指定した設定で、ゾーンを署名など、親チェックリストに、必要なタスクを実行したことを確認します。 ゾーンの DNSSEC で署名後に、までトラスト アンカーを配布することはできません。
トラスト アンカーごとに再署名しない限り、ゾーンが再度署名するには、自動キー ロール オーバーの一部として発生し、トラスト アンカーは、キーのロール オーバー (RFC 5011) に自動的に配布されます再配分する必要があります。 トラスト アンカーも、ゾーンのレプリケーション スコープ内のすべての Active Directory 統合 DNS サーバーへの Active Directory に自動的に配布できます。
注意
このチェックリストのタスクは順番に実行してください。 参照リンクでは、概念トピックまたは下位チェックリストを受け取り、このトピックに戻って概念トピックを参照した後、またはこのチェックリストの残りのタスクを行うように下位チェックリストのタスクを完了します。
.jpeg "チェックリスト トピック")
チェックリスト: トラスト アンカーします。
タスク |
参照先 |
|
|---|---|---|
.jpeg "チェック ボックス")
|
トラスト アンカーを管理するための概念を確認します。 |
|
|
|
キーのロール オーバーに対するトラスト アンカーの自動更新を有効にします。 |
重要 この設定に加えられた変更は次の自動キー ロール オーバーするまで有効になりません。 |
|
|
Active Directory のトラスト アンカーの配布を有効にします。 |
|
|
|
エクスポートし、トラスト アンカーをインポートします。 |
|
|
|
トラスト アンカーを手動で追加します。 |
|
|
|
ルート トラスト アンカーを展開します。 |
.jpeg "概念トピック")
.jpeg "チェックリスト")