このタスクの解決策については以下を参照してください。
Explanation:
fabrikam.com という名前の新しいプライマリ DNS ゾーンを DC1 に展開し、ゾーンに署名するには、次の手順に従います。
手順 1: プライマリ DNS ゾーンを作成する Add-DnsServerPrimaryZone PowerShell コマンドを使用してプライマリ ゾーンを作成します。
Add-DnsServerPrimaryZone -Name "fabrikam.com" -ZoneFile "fabrikam.com.dns" -DynamicUpdate Secure このコマンドは、fabrikam.com.dns という名前の DNS ファイルを使用して fabrikam.com のプライマリ ゾーンを作成し、安全な動的更新を許可します。
ステップ2：ゾーンに署名する ゾーンに署名するには、DNSマネージャーまたはWindows PowerShellを使用します。PowerShellを使用してゾーンに署名する方法は次のとおりです。
Add-DnsServerSigningKey -ZoneName "fabrikam.com" -Type KeySigningKey -CryptoAlgorithm RsaSha256 Set-DnsServerDnsSecZoneSetting -ZoneName "fabrikam.com" -DenialOfExistence NSEC3 - NSEC3Parameters 1,0,10,"" これらのコマンドは、ゾーンに署名キーを追加し、NSEC3 パラメータを使用して DNSSEC 設定を設定します。
ステップ3：署名済みゾーンを公開する ゾーンに署名したら、ゾーンが公開され、DNSクエリで利用できることを確認してください。ゾーンの署名ステータスは、次のコマンドで確認できます。
Get-DnsServerZone -Name "fabrikam.com"
注: DC1 でこれらの操作を実行するための適切な権限があること、および DNS サーバーの役割がインストールされ、適切に構成されていることを確認してください。また、「fabrikam.com.dns」が実際の DNS ファイルへのパスと異なる場合は、置き換えてください12。
これらの手順に従うと、DC1 に新しいプライマリ DNS ゾーン fabrikam.com を展開して署名できるようになります。