Pedido DNS para prisoner.iana.org

Durante um rastreio do Netmon (ou possivelmente nos registos de eventos) poderá ver DNS (Domain Name Service) consultas e erros de mensagens relacionadas com blackhole.isi.edu. Por exemplo, poderá ser registado o seguinte evento de aviso:

Tipo de evento: aviso
Origem do evento: LSASRV
Categoria do evento: SPNEGO (Negotiator)
ID do evento: 40961
Data: Date
Hora: Time
Utilizador: N/d
Computador: Computer
Descrição:
O sistema de segurança não conseguiu estabelecer uma ligação segura com o servidor DNS/prisoner.iana.org. Protocolo de autenticação não estava disponível. Para mais informações, consulte o Centro de ajuda e suporte em http://support.microsoft.com.

Dados: 0000: 8b 01 00 c0?TO

Este comportamento pode ocorrer quando o Windows 2000 tenta registar o registo PTR de DNS (reverse lookup) um endereço de rede privada. Por exemplo, se o servidor tiver um 10.0.0. x endereço de IP (protocolo Internet), o servidor DNS primário para 10.in-addr.arpa (que é a zona de pesquisa inversa para o 10. o intervalo de endereços de x) está actualmente blackhole.isi.edu. Deverá receber resultados semelhantes para o 192.168. x. x e o 172.16.0.0-172.31.255.255 bem intervalo de endereços.

Para resolver este problema, utilize uma das seguintes opções.

Opção 1

Configure o servidor de DNS local para que a zona de reverse lookup que os computadores baseados no Windows 2000 podem utilizar para registar. Por exemplo, se os computadores estiverem a utilizar um 10.0.0. x IP endereço, crie uma zona de pesquisa inversa de 10.in-addr.arpa no servidor de DNS local no qual os computadores baseados no Windows 2000 estão a tentar registar.

Opção 2

importante Esta secção, método ou tarefa contém passos que indicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo de forma incorrecta. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Criar uma para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: Desactive o Windows 2000 a partir de registar o registo PTR, utilizando os seguintes passos:

1. Inicie o Editor de registo (Regedt32.exe).
2. Localize a seguinte chave de registo:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
3. No menu Editar , clique em Adicionar valor e, em seguida, adicione o seguinte valor de registo:
   Nome do valor: DisableReverseAddressRegistrations
   Tipo de dados: REG_DWORD
   Valor: 1
4. Saia do Editor de registo.

Esta opção desactiva o registo de actualização dinâmica de DNS de registos PTR através deste cliente de DNS. PTR associam um endereço IP de um nome de computador. Esta entrada destina para empresas cujo servidor de DNS principal que é autoritário para a zona de pesquisa inversa não é possível ou não está configurada para efectuar actualizações dinâmicas. Reduz o tráfego de rede desnecessário e elimina erros de registo de eventos sem êxito do registo tenta registar registos PTR.

Pode utilizar o comando nslookup a partir de uma linha de comandos para tentar verificar as informações. O seguinte exemplo devolve o servidor de nomes principal = prisoner.iana.org: Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: