Symptomen
Overweeg het volgende scenario:
-
U hebt een domein naam systeem (DNS) server met Windows Server 2012 R2.
-
De functie domein name system security extensions (DNSSEC) is ingeschakeld voor hoofdzones.
-
De A-record bestaat in een domein binnen een overgedragen zone.
-
De DNS-server een query verwerkt en ontvangt een reactie van een record waarvoor validaties om ervoor te zorgen dat het domein beveiligd is.
-
De opgenomen gecodeerde geverifieerde denial-record bestaat (NSEC3) in de cache van de DNS-server is verlopen en een nieuwe veilige validatie query wordt gemaakt.
-
De DNS-server stuurt een query voor de Active Directory-record naar de server voor de overgedragen zone.
-
De DNSSEC-functie biedt geen ondersteuning voor de server voor de overgedragen zone en met het NOT_IMPLEMENTED-bericht te beantwoorden.
In dit scenario wordt de DNS-server een SERVFAIL-fout geretourneerd naar de client.
Oplossing
Dit probleem wilt oplossen, installeert de November 2014 updatepakket voor Windows RT 8.1, Windows 8.1, of Windows Server 2012 R2.
Status
Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.
Referenties
Zie de terminologie die door Microsoft wordt gebruikt om software-updates te beschrijven.
