‫تهيئة واعداد خدمة ‪ DNS‬في ويندوز ‪2012‬‬

‫من ‪ Server Manager‬النقر على ‪ DNS‬من ثم النقر على اسم السيرفر بالزر اليمين واختيار ‪DNS‬‬ ‫‪-‬‬
‫‪Manager‬‬

‫من ادارة ‪ DNS‬يتم النقر على اسم السيرفر ومن ثم النقر على قائمة ‪ Action‬ومن ثم ‪Configure a DNS‬‬ ‫‪-‬‬
‫‪Server‬‬

‫من واجهة اعداد وتهيئة ‪ DNS Server‬وبعد النقر على التالي تظهر ‪ 3‬خيارات ومنها يمكن اعداد‪:‬‬ ‫‪-‬‬
‫‪ o‬تكوين ‪.Forward lookup zone‬‬
‫‪ o‬تكوين ‪Forward and reverse lookup zones‬‬
‫‪ o‬تكوين ‪Root hints only‬‬
 ‫يتم اختيار اول خيار‪.‬‬
‫في الواجهه التالية‪ ،‬حدد مكان حفظ بيانات ‪ DNS‬لموارد الشبكة الخاصة بك ‪ ،‬ثم انقر فوق "‪"Next‬‬ ‫‪-‬‬

‫في الواجهة التالية يتم تحديد اسم المنقطة ‪zone name‬‬ ‫‪-‬‬
‫في هذه الحالة يكون هو اسم الدوماين المحدد في الدليل النشط‬
 ‫في الواجهة التالية يتم تحديد كيف سيستجيب السيرفر للتحديثات التلقائية‬ ‫‪-‬‬

‫سنختار ‪ ،Do not allow dynamic update‬سيتم اضافة سجالت العمالء يدويا‪.‬‬
‫في النافذة التالية‪ ،‬نحدد ما اذا السيرفر سيعيد توجيه االستعالمات الى سيرفر اخر او ال‪ .‬واذا حددنا بنعم يجب‬ ‫‪-‬‬
‫ان نحدد السيرفر الذي سيتم التوجيه اليه والنقر على التالي‬
‫يمكن اختيار سيرفر ‪ DNS‬عبر كتابة العنوان الخاص به‪ ،‬مثال تم اختيار ‪( dns.google‬سيرفر تابع لشركة‬
‫جوجل) واذا يوجد سيرفر آخر على نفس الشبكة المحليه (في مؤسسة او شركة) يمكن اختياره ايضا‪.‬‬

‫اخيراُ‪ ،‬يتم انهاء نافذة اعداد خدمة ‪DNS‬‬ ‫‪-‬‬

‫اعداد ‪ DNSSEC‬على ويندوز سيرفر ‪2012‬‬

‫من ‪ Server Manager‬النقر على ‪ DNS‬من ثم النقر على اسم السيرفر بالزر اليمين واختيار ‪DNS‬‬ ‫‪-‬‬
‫‪Manager‬‬
‫من ادارة ‪ DNS‬النقر على الدوماين بالزر اليمين ويتم اختيار ‪ DNSSEC‬ثم ‪Sign Zone‬‬ ‫‪-‬‬

‫ثم التالي‪:‬‬
.next ‫ ثم النقر على التالي‬Customize Zone Signing Parameters ‫يتم اختيار‬ 
‫اختيار المفتاح االساسي ‪ ، Master Key‬وجعل سيرفر ‪ labserver.com‬هو المفتاح االساسي‪.‬‬ ‫‪‬‬

‫النقر على التالي‬ ‫‪‬‬

‫في الواجهة التالية وجهة ‪ Key signing key page‬يتم النقر على زر ‪.Add‬‬ ‫‪‬‬
‫ثم النقر على زر ‪OK‬‬ ‫‪‬‬
‫ثم النقر على ‪OK‬‬ ‫‪‬‬
‫الواجهة التالية هي واجهة )‪ ،Zone Singing Key (ZSK‬ننقر التالي للمتابعة‪.‬‬ ‫‪‬‬

‫في واجهة اعداد ‪ ZSK‬يتم النقر على زر ‪ Add‬لبدء االعداد والتكوين‪.‬‬ ‫‪‬‬
‫في واجهة التهيئة يتم النقر على ‪ OK‬دون تعديل أي بيانات‪.‬‬ ‫‪‬‬

‫النقر على التالي للمتابعة‪.‬‬ ‫‪‬‬

‫اختيار سجالت مصادر ‪ ، NSEC3‬ثم النقر على التالي‪:‬‬ ‫‪‬‬
‫في الواجهة التالية‪ ،‬افتراضياً‪ trust anchors ،‬يتم تحديثها تلقائيا‪ ،‬يمكن تفعيل توزيع او نشر ال‬ ‫‪‬‬
‫‪ trust anchors‬للمنطقة ‪.Zone‬‬

‫في الواجهة التالية اختيار خوارزمية تشفير للتوقيع الرقمي‪ ،‬الخوارزميات االفتراضية هي ‪ SHA-1‬و‬ ‫‪‬‬
‫‪.SHA-256‬‬
‫في الواجهة التالية يظهر ملخص اعداد ‪ ،DNSSEC‬يتم النقر على التالي الكمال االعداد‪.‬‬ ‫‪‬‬

‫اخيرا ً يتم النقر على ‪ Finish‬النهاء االعداد‪.‬‬ ‫‪‬‬

-