次の方法で共有


チェックリスト: を確認し、署名済みゾーンの管理

 

適用対象: Windows Server 2012 R2,Windows Server 2012

チェックリスト: DNSSEC を展開します。 > チェックリスト: ゾーンを署名します。 > チェックリスト: トラスト アンカーします。 > チェックリスト: DNS クライアントに DNSSEC ポリシーを展開します。 > チェックリスト: 検討し、署名済みゾーンの管理

この親チェックリストには、下位へのリンクが含まれています。 に役立つチェックリストは、必要なタスクを完了します。

このチェックリストのタスクを完了する前に、DNSSEC の概念に関する情報を確認し、少なくとも 1 つの DNS ゾーンの署名など、親チェックリストに、必要なタスクを実行したことを確認します。

このチェックリストのタスクのほとんどはオプションです。 環境に応じて一部またはすべての手順を実行する必要があります。

注意

このチェックリストのタスクは順番に実行してください。 参照リンクでは、概念トピックまたは下位チェックリストを受け取り、このトピックに戻って概念トピックを参照した後、またはこのチェックリストの残りのタスクを行うように下位チェックリストのタスクを完了します。

チェックリスト トピックチェックリスト: を確認し、署名済みゾーンの管理

タスク

参照先

チェック ボックス

署名済みゾーンを管理するための DNSSEC の概念を確認します。

概念トピックWindows での DNSSEC

チェック ボックス

署名済みゾーンの状態を確認します。

チェックリスト トピックDNSSEC パラメーターと設定を確認する手順。

チェック ボックス

(省略可能)ゾーン署名パラメーターを変更します。

チェックリスト トピックチェックリスト: ゾーンを署名する署名済みゾーンでのパラメーターを再構成します。

チェック ボックス

(省略可能)手動によるキーのロール オーバーを実行します。

チェックリスト トピックチェックリスト: 手動によるキーのロール オーバーを実行します。

チェック ボックス

(省略可能)署名キーを取り消します。

チェックリスト トピックチェックリスト: 緊急のキーの失効を実行します。

チェック ボックス

(省略可能)キー マスターの役割を別の DNS サーバーに移動します。

チェックリスト トピックチェックリスト: キー マスターの役割を移動します。

チェック ボックス

(省略可能)ゾーンの署名を削除します。

チェックリスト トピックチェックリスト: が未署名のゾーンに戻す

チェック ボックス

(省略可能)デバッグ ログのロール オーバーを実行します。

チェックリスト手順: DNS の診断イベントを有効にします。

関連項目

DNSSEC の概要

Windows での DNSSEC

DNSSEC 展開の計画

付録 a: DNSSEC 用語集

DNS サーバー用の Windows PowerShell の付録 b: