Загрузка файла зоны на DNS-сервер
Последним действием в процессе подписания зоны является повторная загрузка файла зоны на DNS-сервер. Сначала потребуется удалить неподписанную зону, после чего загрузить файл подписанной зоны (в рассматриваемом примере это signed. secure.company.com.dns).
- На DNS-сервере откройте меню Start (Пуск), щелкните в нем правой кнопкой мыши на пункте Command Prompt (Командная строка) и выберите в контекстном меню пункт Run As Administrator (Запуск от имени администратора).
- В окне, которое появится после этого, введите команду cd Windows\system32\dns.
- Введите команду dnscmd /ZoneDelete secure.companyabccom /f. Это приведет к удалению прежней неподписанной зоны с DNS-сервера.
- Введите команду dnscmd /ZoneAdd secure.companyabccom /primary /file signed.secure.company.com /load
Это приведет к загрузке файла подписанной зоны. После этого зона secure.companyabc.com будет зашифрована. Кроме того, последующие обновления будут сохраняться в новом файле signed.secure.company.com.dns.
В этих записях исходной датой является 10/26/2009, а датой истечения срока действия — 11/25/2009. По умолчанию срок действия составляет 30 дней с момента подписания зоны. Это означает, что через 30 дней файл зоны потребуется подписывать снова. Если необходимо увеличить срок действия, в команде dnscmd.exe необходимо указать параметры /ValidFrom и /ValidTo.
