Симптоми
Да разгледаме следния сценарий:
-
Имате домейн име система (DNS) сървър, работещ под Windows Server 2012 R2.
-
Функцията домейн име системата за сигурност разширения (DNSSEC) е разрешено за главни зони.
-
В домейн делегирани зона съществува запис.
-
DNS сървърът обработва заявка и получава запис отговор, който изисква потвърждаване на домейна е защитен.
-
Включени хеширано удостоверени отказ на съществуване (NSEC3) запис е с изтекъл срок в кеша на DNS сървъра, и се прави нова заявка за проверка на защитени.
-
DNS изпраща заявка за DS запис делегирани зона на сървъра.
-
Делегиран зона не поддържа функцията DNSSEC и той отговаря с NOT_IMPLEMENTED съобщението.
В този случай DNS сървърът връща грешка SERVFAIL на клиента.
Решение
За да разрешите този проблем, инсталирайте ноември 2014 Сборен пакет за Windows RT 8.1, Windows 8.1 или Windows Server 2012 R2.
Статус
Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".
Препратки
Вижте терминология , използвана за описание на софтуерните актуализации от Microsoft.
