Solicitação de DNS para prisoner.iana.org

Durante um rastreamento de Netmon (ou possivelmente nos logs de eventos) você pode ver mensagens de erros e consultas de nomes de domínios (DNS) relativas à blackhole.isi.edu. Por exemplo, o seguinte evento de aviso pode ser registrado:

Tipo de evento: aviso
Origem do evento: LSASRV
Categoria do evento: SPNEGO (Negotiator)
IDENTIFICAÇÃO de evento: 40961
Data: Date
Tempo: Time
Usuário: N/d
Computador: Computer
Descrição:
O sistema de segurança não pôde estabelecer uma conexão segura com o servidor DNS/prisoner.iana.org. Nenhum protocolo de autenticação estava disponível. Para obter mais informações, consulte o Centro de Ajuda e suporte em http://support.microsoft.com.

Dados: 0000: 8b 01 00 c0?À

Esse comportamento pode ocorrer quando o Windows 2000 tenta o registro DNS PTR (procura inversa) para um endereço de rede privada. Por exemplo, se o servidor tem um 10.0.0. endereço IP (Internet Protocol) de x, o servidor DNS primário 10.in-addr.arpa (que é a zona de pesquisa inversa para a 10. x intervalo de endereços) atualmente é blackhole.isi.edu. Você deve receber resultados semelhantes para caixa de diálogo Propriedades de 192.168. x. x e o 172.16.0.0-172.31.255.255 também intervalo de endereços.

Para resolver esse problema, use uma das opções a seguir.

Opção 1

Configure seu servidor DNS local para ter a zona de pesquisa inversa que os computadores com Windows 2000 podem usar para registrar. Por exemplo, se seus computadores estão usando um 10.0.0. x IP endereço, criar uma zona de pesquisa reversa de 10.in-addr.arpa no servidor DNS local em que os computadores com Windows 2000 estão tentando registrar.

Opção 2

importante Esta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, sérios problemas poderão ocorrer se você modificar o registro incorretamente. Por isso, certifique-se que você execute essas etapas cuidadosamente. Para proteção adicional, fazer backup do registro antes de modificá-lo. Em seguida, você pode restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft: Desative o Windows 2000 de registrar o registro PTR, usando as seguintes etapas:

1. Inicie o Editor do Registro (Regedt32.exe).
2. Localize a seguinte chave do Registro:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
3. No menu Editar , clique em Adicionar valor e adicione o seguinte valor do Registro:
   Nome do valor: DisableReverseAddressRegistrations
   Tipo de dados: REG_DWORD
   Valor: 1
4. Feche o Editor do Registro.

Esta opção desativa o registro de atualização dinâmica de DNS de registros PTR por esse cliente DNS. OS registros PTR associar um endereço IP com um nome de computador. Essa entrada é desenvolvida para empresas em que o servidor DNS primário que é autoritativo para a zona de pesquisa inversa não é possível ou está configurada para não executar atualizações dinâmicas. Ela reduz tráfego de rede desnecessário e elimina erros do log de eventos que registro malsucedido tenta registrar registros PTR.

Você pode usar o comando nslookup em um prompt de comando para tentar e verifique as informações. O exemplo a seguir retorna o servidor de nomes primário = prisoner.iana.org: Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft: