מאפייני הבעיה
שקול את התרחיש הבא:
-
יש לך שרת (DNS) של מערכת שמות תחום שבו פועל Windows Server 2012 R2.
-
תכונת הרחבות (DNSSEC) של האבטחה של המערכת שם תחום זמין עבור בסיס אזורי.
-
רשומת A קיים בתחום שיארחו את האזור שלו.
-
שרת ה-DNS מעבדת שאילתה ומקבל תגובת רשומת A הדורש אימותים כדי לוודא כי התחום הוא מאובטח.
-
פג תוקפו של נכללים משגרת מאומתים של מניעת קיום (NSEC3) רשומה במטמון DNS server ולאחר ביצוע שאילתה אימות מאובטחת חדשה.
-
ה-DNS שולח שאילתה עבור הרשומה DS לשרת ההאצלה.
-
השרת ההאצלה אינו תומך בתכונה DNSSEC, ומגיב אותו עם ההודעה NOT_IMPLEMENTED.
בתרחיש זה, שרת ה-DNS מחזירה שגיאת SERVFAIL ללקוח.
פתרון
כדי לפתור בעיה זו, התקן 2014 בנובמבר אוסף עדכונים עבור Windows RT 8.1, Windows 8.1, או Windows Server 2012 R2.
מצב
Microsoft אישרה כי מדובר בבעיה במוצרי Microsoft הרשומים במקטע 'חל על'.
הפניות
עיין במינוח המשמש לתיאור עדכוני התוכנה של Microsoft.
