DNS 서버 서비스가 Windows Server 2008 또는 Windows Server 2008 r 2를 실행 하는 서버에서 Windows 배포 서비스 포트 범위에 있는 모든 포트에 바인딩합니다.

증상

다음 시나리오를 고려하십시오.
  • 있는 Windows Server 2008 또는 Windows Server 2008 r 2를 실행 하는 서버입니다.
  • 서버에는 도메인 이름 시스템 (DNS) 서버 서비스 및 Windows 배포 서비스를 설치 합니다.
이 시나리오에서는 DNS 서버 서비스 Windows 배포 서비스 포트 범위에 있는 모든 포트에 바인딩할 수 있습니다. 또한 Windows 배포 서비스 클라이언트 요청에 응답할 수 없습니다.

참고: 기본적으로 Windows 배포 서비스 포트 범위에는 64000에 65000입니다.

또한이 문제는 다른 증상은 다음과 같습니다.
  • TFTP 다운로드 실패 합니다.
  • 멀티 캐스트 실패를 다운로드합니다. 다운로드가 실패 한 경우 오류 코드 2의 인스턴스를 나타날 수 있습니다.
  • Windows 배포 서비스 추적을 설정 하는 경우 Wdsserver.log 추적 로그 파일에 다음과 유사한 하나 이상의 오류 메시지를 찾습니다.
    [2416] 16시 01분: 36: [d:\w7rtm\base\ntsetup\opktools\wds\wdssrv\server\src\udpportrange.cpp:755] 식:, Win32 오류 = 0x2
    [2416] 16시 01분: 36: [d:\w7rtm\base\ntsetup\opktools\wds\wdssrv\server\src\regudpendpoint.cpp:192] 식:, Win32 오류 = 0x2
    [2416] 16시 01분: 36: [d:\w7rtm\base\ntsetup\opktools\wds\wdssrv\server\inc\RegEndpoint.h:354] 식:, Win32 오류 = 0x2
    [2416] 16시 01분: 36: [WDSTFTP] [UDP] [Ep = 0] 등록 실패 (rc = 2).
  • Windows 배포 서비스 포트 범위에 65000 64,001 명령 프롬프트에서 netstat-abn 명령을 실행 하면 사용 중인 것으로 표시 됩니다.

    참고: Netstat 명령 – b 옵션 목록에 포함 될 포트를 사용 하는 실행 파일의 파일 이름을 사용 하면. DNS 포트에서 문제를 일으키는 경우 실행 파일의 파일 이름은 Dns.exe로 나열 됩니다.

원인

이 문제는 m s 08-037 보안 업데이트를 적용 한 후에 발생 합니다. 대 한 자세한 내용은 Microsoft 기술 자료의 다음 문서 번호를 클릭 합니다.:

953230 MS08-037: DNS의 취약점으로 인 한 스푸핑 허용

해결 방법

Windows Server 2008 R2

중요: 이 섹션, 방법 또는 작업은 레지스트리를 수정하는 방법을 설명하는 단계를 포함합니다. 그러나, 레지스트리를 잘못 수정하면 심각한 문제가 발생할 수 있습니다. 따라서 다음 단계를 주의 깊게 수행해야 합니다. 추가 보호 조치로, 해당 레지스트리를 수정하기 전에 미리 백업하세요. 그런 다음, 문제가 발생할 경우 레지스트리를 복원할 수 있습니다. 레지스트리를 백업 및 복원하는 방법에 대한 자세한 내용은, Microsoft 기술 자료의 다음 문서 번호를 클릭합니다.
322756 백업 및 Windows에서 레지스트리를 복원 하는 방법
Windows 배포 서비스 정적 포트 범위를 사용 하 여 필요 하지 않은 경우이 문제를 해결 하려면 WinSock 포트 범위를 사용 하는 대신 사용 가능한 포트 동적으로 쿼리하려면 Windows 배포 서비스를 구성할 수 있습니다.

이렇게 하려면, 다음 단계를 수행하십시오.
  1. 레지스트리 편집기를 시작 합니다. 이렇게 하려면 시작 을 누르고 the Start button , 검색 시작 상자에 regedit 를 입력 한 다음 ENTER 키를 누릅니다.

    User Account Control permission 관리자 암호를 묻거나 확인을 요청하는 경우, 암호를 입력하거나 확인합니다.
  2. 찾아 다음 다음 레지스트리 키를 누릅니다.
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WDSServer\Parameters
  3. UdpPortPolicy마우스 오른쪽 단추로 클릭 하 고 수정을 클릭 합니다.
  4. 값 데이터 상자에 0입력 한 다음 확인을 클릭 합니다.
  5. 파일 메뉴에서 레지스트리 편집기를 종료하려면 종료를 클릭합니다.
  6. Windows 배포 서비스를 다시 시작 합니다.

Windows Server 2008

이 문제를 해결 하려면 포트 범위를 늘리려면 다음 방법 중 하나를 사용 합니다.

방법 1: Windows 배포 서비스 MMC 스냅인

  1. 시작 the Start button , 관리 도구차례로 클릭 한 다음 Windows 배포 서비스를 클릭 합니다. 서버 노드 아래에 나열 된 서버가 없는 경우 서버 노드를 마우스 오른쪽 단추로 클릭 한 다음 로컬 컴퓨터를 추가 하려면 서버 추가 클릭 합니다.
  2. Windows 배포 서비스 MMC 스냅인의 탐색 창에서 서버 목록을 확장 합니다.
  3. Windows 배포 서비스 서버를 마우스 오른쪽 단추로 클릭 한 다음 속성을 클릭 합니다.
  4. 네트워크 UDP 포트 범위를 늘립니다. 예를 들어, 현재 포트 범위 3000 포트가 있으면 4000 포트에 포트 범위를 늘립니다.

방법 2: WDSUTIL 명령줄 유틸리티

  1. 명령 프롬프트 창을 엽니다. 이렇게 하려면 시작을 클릭 하 고 명령 프롬프트마우스 오른쪽 단추로 클릭 관리자 권한으로 실행을 클릭 합니다.
  2. 명령 프롬프트에서 다음 명령을 실행 합니다.
    wdsutil /set-Server /Transport /StartPort:50000 /EndPort:65000

상태

Microsoft는 이 문제가 '적용 대상' 섹션에 나열된 Microsoft 제품의 문제임을 확인했습니다.
속성

문서 ID: 977512 - 마지막 검토: 2017. 2. 7. - 수정: 1

피드백