Validatie mislukt voor bepaalde zones DNSSEC ondertekend in een omgeving met Windows Server 2012 R2

BELANGRIJK: Dit artikel is vertaald door middel van automatische vertalingssoftware van Microsoft en is mogelijk nabewerkt door de Microsoft Community via CTF-technologie (Community Translation Framework) of door een menselijke vertaler. Microsoft biedt zowel automatisch vertaalde, door mensen vertaalde en door de community nabewerkte artikelen aan, zodat er in meerdere talen toegang is tot alle artikelen in onze Knowledge Base. Een vertaald of bewerkt artikel kan fouten bevatten in vocabulaire, syntaxis of grammatica.. Microsoft is niet verantwoordelijk voor eventuele onjuistheden, fouten of schade ten gevolge van een foute vertaling van de inhoud van een bericht of het gebruik van deze vertaalde berichten door onze klanten.

De Engelstalige versie van dit artikel is de volgende: 3014171
Symptomen
Houd rekening met de volgende scenario's:
  • Wanneer een Windows Server 2012 R2 gebaseerde DNS-server is ingeschakeld voor de validatie van domein naam system security extensions (DNSSEC), de DNS-server kan niet altijd op bepaalde zones DNSSEC ondertekend. Bijvoorbeeld, als de DNS-server een verzoek ontvangt voor een hostnaam in een zone met DNSSEC ondertekend, geeft de DNS-server een fout SERVFAIL naar de client.

  • Een server waarop Windows Server 2012 R2 wordt gebruikt als een doorstuurserver upstream voor DNSSEC-query's. In dit geval wanneer de DNS-server van Windows Server 2012 R2 doorstuurserver geen DNSSEC-records in een bepaalde volgorde ontvangt, het kan niet de volledige recordlijst cache en antwoorden op de validatie van DNS-server zijn onvolledig. Hierdoor mislukt de validatie DNSSEC. Dit probleem treedt op wanneer de BIND functie wordt gebruikt om DNSSEC-records terug naar de doorstuurserver Windows Server 2012 R2.

Oplossing

Informatie over de hotfix

Een ondersteunde hotfix is beschikbaar bij Microsoft Support. Deze hotfix is echter alleen bedoeld voor het probleem dat wordt beschreven in dit artikel. Voer deze hotfix alleen uit op systemen waarop de in dit artikel beschreven problemen zich voordoen. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige hinder ondervindt van dit probleem, is het daarom raadzaam te wachten op de volgende update waarin deze hotfix is opgenomen.

Als de hotfix gedownload kan worden, is er een sectie 'Hotfix downloaden' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, neem dan contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen.

Opmerking Als er andere problemen optreden of als probleemoplossing is vereist, moet u wellicht een apart serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen en problemen die niet in aanmerking komen voor deze specifieke hotfix. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of voor het indienen van een afzonderlijk serviceverzoek, gaat u naar de volgende Microsoft-website: Opmerking Het formulier 'Hotfix kan worden gedownload' geeft de talen weer waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is dit omdat een hotfix niet voor die taal beschikbaar is.

Vereisten

Als u deze update toepast, moet u update hebben 2919355 in Windows Server 2012 R2 is geïnstalleerd.

Opnieuw opstarten

Nadat u deze hotfix hebt geïnstalleerd, moet u de computer opnieuw opstarten.

Informatie over het vervangen van hotfixes

Deze hotfix vervangt NIET een eerder uitgebrachte hotfix.

Bestandsinformatie

De Engelse (Verenigde Staten) versie van deze hotfix installeert bestanden met de bestandskenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). De datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd samen met het huidige verschil met de zomertijd (DST). Bovendien kunnen de datums en tijden veranderen wanneer u bepaalde bewerkingen op de bestanden uitvoert.

Informatie over Windows Server 2012 R2 en notities

Belangrijk 8.1 voor Windows en Windows Server 2012 R2 hotfixes zijn opgenomen in de pakketten met dezelfde. Op de pagina Aanvraag hotfix wordt echter alleen 'Windows 8.1' weergegeven. Om het pakket met hotfixes die voor een of beide besturingssystemen geldt aan te vragen, selecteert u de hotfix die wordt vermeld onder 'Windows 8.1' op de pagina. Raadpleeg altijd de sectie 'Van toepassing op' in de artikelen om het besturingssysteem te bepalen waarop elke hotfix van toepassing is.
  • De bestanden die betrekking hebben op een specifiek product, specifieke mijlpaal (RTM, SPn), en servicestructuur (LDR, GDR) controleren of het bestand zoals aangegeven in de volgende tabel kan worden geïdentificeerd.
    VersieProductMijlpaalServicestructuur
    6.3.960 0.17 xxxWindows Server 2012 R2RTMGDR
  • De MANIFEST-bestanden (.manifest) en MUM-bestanden (.mum) die zijn geïnstalleerd voor elke omgeving zijn afzonderlijk vermeld in de sectie 'extra informatie voor 8.1 voor Windows en Windows Server R2 2012'. MUM- en MANIFEST-bestanden- en de bijbehorende beveiligingscatalogusbestanden (.cat)-bestanden zijn zeer belangrijk voor het statusbeheer van het bijgewerkte onderdelen. De beveiligingscatalogusbestanden, waarvan de kenmerken niet worden vermeld, zijn ondertekend met een digitale handtekening van Microsoft.
Voor alle ondersteunde x 64-versies van Windows Server 2012 R2
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatform
Cache.DNSNiet van toepassing3,19818-Jun-201314:43Niet van toepassing
DNS.exe6.3.9600.176311,733,63212-Jan-201501:37x64
Dnsserver.events.XMLNiet van toepassing60918-Jun-201314:43Niet van toepassing

Aanvullende bestandsinformatie voor Windows Server 2012 R2

Extra bestanden voor alle ondersteunde x 64-versies van Windows Server 2012 R2
BestandsnaamAmd64_3b6d1ec6222173bff5f67987c4d5cf6b_31bf3856ad364e35_6.3.9600.17634_none_20af599b9f7b0d62.manifest
BestandsversieNiet van toepassing
Bestandsgrootte710
Datum (UTC)15-Jan-2015
Tijd (UTC)07:45
BestandsnaamAmd64_microsoft-windows-dns-server-service_31bf3856ad364e35_6.3.9600.17634_none_3efa4406aa6324e0.manifest
BestandsversieNiet van toepassing
Bestandsgrootte287,325
Datum (UTC)15-Jan-2015
Tijd (UTC)02:47
BestandsnaamPackage_1_for_kb3014171 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.3.2.0.mum
BestandsversieNiet van toepassing
Bestandsgrootte1,832
Datum (UTC)15-Jan-2015
Tijd (UTC)07:45
BestandsnaamPackage_for_kb3014171_rtm_gm ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.3.2.0.mum
BestandsversieNiet van toepassing
Bestandsgrootte1,413
Datum (UTC)15-Jan-2015
Tijd (UTC)07:45
BestandsnaamPackage_for_kb3014171_rtm ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.3.2.0.mum
BestandsversieNiet van toepassing
Bestandsgrootte1,465
Datum (UTC)15-Jan-2015
Tijd (UTC)07:45
Status
Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.
Referenties
Meer informatie over de terminologie die door Microsoft wordt gebruikt om software-updates te beschrijven.

Waarschuwing: dit artikel is automatisch vertaald

Eigenschappen

Artikel-id: 3014171 - Laatst bijgewerkt: 10/02/2015 07:00:00 - Revisie: 2.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard

  • kbqfe kbfix kbexpertiseinter kbsurveynew kbbug kbautohotfix kbhotfixserver kbmt KB3014171 KbMtnl
Feedback