更新的版的 Dns.exe 修正了幾個問題

文章翻譯 文章翻譯
文章編號: 159310 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

徵狀

更新的版的 Dns.exe 都可以使用修正下列問題:
  • 為一個不存在 A 記錄需要大約 30 秒鐘才能逾時時間查閱: 當查詢內部 DNS 伺服器能前往根伺服器。如果根伺服器會傳回 0 的 RCODE,Microsoft DNS 伺服器沒有回應其用戶端立即。有些版本的 BIND 可能會傳回 0 的 RCODE。這可能會造成在查詢的用戶端的 30 秒延遲。
  • 解決某些 MX 記錄的問題: 如果 DNS 用戶端不會遞迴查詢以 Microsoft DNS 伺服器的 MX 記錄和權威 DNS 伺服器的 MX 記錄傳回 SOA 記錄來代替 (因為 MX 記錄不存在),Microsoft DNS 伺服器並不會將該 SOA 記錄傳回給用戶端。BIND DNS 伺服器不會將 SOA 記錄傳回給 DNS 用戶端,即使要求 MX 記錄。Microsoft 已修改其 DNS 服務,可與 BIND 相容。


  • BIND 不相容: 當 Microsoft DNS 服務收到之要求的系統授權的查閱的名稱查詢 DNS 伺服器處理查閱是 BIND 伺服器可能回應與一個 CNAME 造成名稱伺服器 (NS) 記錄,BIND 伺服器無法被覆寫,快取中的記錄。NS 記錄用來指定為網域授權名稱伺服器。


  • 使用 [新 WriteAuthorityNs 登錄機碼加入 Windows NT 4.0 SP3 DNS 中的時 DNS 查詢一定會傳回授權記錄 = 0 和其他 = 0 來代替實際的計數。


  • 如果您委派 (例如 mydepartment.mycompany.com) 區域,來將 DNS 伺服器不在區域 (例如 yourserver.yourdepartment.company.com),當用戶端不會委派區域的主機上查閱,它不會成功。如果 Ping 伺服器區域已委派 (yourserver.yourdepartment.company.com) 到一旦,以便它會被快取,尋查會啟動,才能繼續。問題因與該委派關聯之黏附記錄的下一個問題,已經修正。


  • 存取違規中 Dns.exe: Dr Watson 可能會發生存取違規次要 DNS 伺服器上時,報告收到無效的資料錄從主要,並從初始區域轉送變更主要伺服器上的資料。

其他更新並最佳化:
  • 降低至根伺服器的流量: 這個版本會消除自動根查詢,在啟動並在逾時的執行緒 ; 改,它查詢根只有時它會接收需要傳送到根目錄的伺服器的查詢,並每隔十分鐘重試一次根伺服器的限制。
  • 較高的遞迴回應: 支援直接轉寄來自遠端 DNS 回應,讓您儘可能這個版本。
  • 消除死結條件叫用由幾個客戶。至少一個 MS DNS 新聞群組上張貼的人所報告的方式來點擊死結。這個徵狀是伺服器停止回應所有要求。
  • 更好使用的授權單位一節中的 SOA: 這個版本仍然有若要避免這個問題在本機查詢最佳化因素,但整體應該更易記的協力電腦,遠端 DNS 伺服器來傳送 NAME_ERROR 或沒有記錄的回應時。
  • 本機網路優先順序排列的查詢: 如果有多個 A 記錄,這一版的伺服器會放最佳是否符合一個第一次 ; 如果沒有任何符合最佳,會跟隨直線循環配置資源配置。這預設為關閉,但您可以與新 LocalNetPriority 開啟登錄旗標:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Paramete
    數值名稱: LocalNetPriority
    資料類型: REG_DWORD
    資料: 0 或 1 (0 停用)
    注意: 依預設不存在此機碼。


如需詳細資訊請參閱下列文件中 Microsoft 知識基礎:
發行項識別碼: 177883
TITLE: DNS 伺服器將停止使用循環配置資源的主機名稱解析
  • WildcardAllTypes 登錄旗標: 甚至其中它們會使沒有意義 ; 這加入特定的客戶案例,它適用於安全性上,這一版的 DNS 會使用萬用字元上所有的型別--如果檢查使用反向對應。
  • 快取干擾修正程式: 時發生最近宣傳問題其中遠端 DNS 傳回假資料 polluting 網際網路上的 DNS 伺服器快取。這用來指向一些通常會前往 InterNIC 站台至另一個網站的流量。此版本可該漏洞。接收的所有資料都必須剛好或低於查詢時將 NS 區域的名稱。比方說當查詢 microsoft.com DNS 伺服器,您將會接受任何資料 microsoft.com 或 ntdev.microsoft.com 但是將會拒絕 someothersite.com 任何資料。
  • 未連接埠 53 作業: 這的目的是要讓防火牆連接埠 53,仍然有伺服器移,以及查詢在世界。是不感興趣的連入流量的防火牆上執行伺服器的任何人都可能有興趣。您需要設定若要取得非 53 傳送 [SendOnNonDnsPort 登錄機碼。如果您將此設定為特定的連接埠 > 1024年,實際上執行該連接埠,則為 True 值表示繫結到任何的連接埠任何 < 1024年上。
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Paramete
    數值名稱: SendOnNonDnsPort
    資料類型: REG_DWORD
    資料: 目標連接埠 # (53 是預設)(port numbers are in decimal)
    注意: 依預設不存在此機碼。
  • 否-順向的委派: 這是開啟的預設。如果您委派 foo.ntdev.microsoft.com 某些伺服器,該伺服器通常是在您區域網路,而且不要瀏覽您到達它的轉寄伺服器。若要將它關閉,設定 ForwardDelegations 登錄機碼。
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Paramete
    數值名稱: ForwardDelegations
    資料類型: REG_DWORD
    資料: 0 或 1 (0 停用)
    注意: 依預設不存在此機碼。

解決方案

如果要解決這個問題,取得最新的 Service Pack 的 Windows NT 4.0 或 Windows NT Server 4.0 終端機伺服器版本。如需詳細資訊按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
152734如何取得最新的 Windows NT 4.0 Service Pack

狀況說明

Microsoft 已確認這是在 Windows NT 4.0 和 Windows NT Server 4.0 終端機伺服器版本的問題。這個問題已經先在 Windows NT 4.0 服務套件 4.0 和 Windows NT Server 4.0 終端機伺服器版服務套件 4 中獲得修正。

其他相關資訊

上面提到的 Hotfix 可能會遇到一些問題,如以下所指定:
  • 本機網路優先順序排列的查詢可能會造成失敗的 Round Robin 負載平衡。如果您遇到這個問題會關閉 LocalNetPriority 旗標,如上所述。
  • 高速度區域轉送
    預設組態不會嘗試每個交易中包含多個記錄。這可能會導致 BIND 4.9.5,較新的 DNS 伺服器慢了區域轉送。如果您遇到這個問題集 [BindSecondaries 旗標使用更快速的區域轉送:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Paramete
    數值名稱: BindSecondaries
    資料類型: REG_DWORD
    資料: 0 或 1 (0 = 高速度 ; 1 = 速度較慢的傳輸)
    注意: 依預設不存在此機碼。Microsoft DNS 伺服器之間傳輸永遠都與使用更快、 最高的壓縮方法的不論 BindSecondaries 旗標設的方式。在變更此登錄機碼之後,您必須停止並重新啟動 DNS 伺服器服務。

    如需詳細資訊請參閱下列文件中 Microsoft 知識基礎:
    發行項識別碼: 151416
    TITLE: Microsoft DNS 相容性 w/BIND 版本早於 4.9.4

屬性

文章編號: 159310 - 上次校閱: 2006年11月1日 - 版次: 1.2
這篇文章中的資訊適用於:
  • Microsoft Windows NT Server 4.0, Terminal Server Edition
  • Microsoft Windows NT Server 4.0 Standard Edition
關鍵字:?
kbmt kbhotfixserver kbqfe kbbug kbnetwork kbqfe KB159310 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:159310
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com