92.10. IdM 中的区域传送
在有集成 DNS 的身份管理(IdM)部署中，您可以使用 zone transfers 将所有资源记录从一个名称服务器复制到另一个名称服务器。名称服务器为其区域维护权威数据。如果您更改了对 zone A DNS 区域具有权威的 DNS 服务器上的区域，您必须在位于zone A 外的 IdM DNS 域中的其他名称服务器间分发更改。
重要
IdM 集成的 DNS 可以由不同的服务器同时写入。IdM 区域中的授权起始(SOA)序列号没有在单独的 IdM DNS 服务器间同步。因此，将您的 DNS 服务器配置为仅使用 to-be-transferred 区域中的一个特定的 DNS 服务器。这可防止由未同步的 SOA 序列号导致的区域传输失败。
IdM 支持根据 RFC 5936 (AXFR)和 RFC 1995( IXFR)标准进行区域传输。
其它资源
- 请参阅 在 IdM Web UI 中启用区域传送。
- 请参阅 在 IdM CLI 中启用区域传送。
