Symptomen
Overweeg het volgende scenario:
-
U configureert een gezaghebbende DNS Domain Name System () met een zone bijvoorbeeld contoso.com op een server waarop Windows Server 2012 R2.
-
U configureert de tijd op Live (TTL)-waarde voor de Start van Authority (SOA)-bronrecord op 1 (één) minuut. U laat de minimale TTL-waarde die is gedefinieerd in de SOA op de standaardinstelling van 1 (één)-zone uur.
-
U configureert een recursieve server die gebruikmaakt van een voorwaardelijke doorstuurserver voor de zone contoso.com. De voorwaardelijke doorstuurserver verwijst naar de server die is geconfigureerd in het eerste opsommingsteken.
-
Op de server recursieve query's de localhost voor een subdomein record die niet in de zone, zoals subdomeinen verkoop.contoso.com bestaat. U ziet dat u een antwoord waarin het SOA ontvangt zoals deze is geconfigureerd op een TTL-waarde van 3600 (niet 60, dat is de juiste waarde per de RFC DNS).
-
U een query uitvoeren dezelfde niet-bestaande subdomein record opnieuw en u ziet dat de negatieve cache naar beneden tellen.
-
U maken de record 'verkoop' subdomein op de server met autoriteit. Herhaal vervolgens te query opsommingsteken artikel 3 van deze nieuwe record.
In dit scenario kan u de subdomeinnaam ophalen omdat negatieve cache omlaag meetellen.
Oorzaak
Wanneer de Domain Name System (DNS) antwoordt door een fout of autoriteit leeg antwoord te verzenden, moet de TTL-waarde van de SOA-record in het antwoord de minimale TTL-waarde voor de TTL SOA en de minimale TTL SOA.
Echter een op basis van Windows Server 2012 R2 recursieve DNS-server niet correct gebruikt altijd de SOA-Minimum-TTL wanneer de TTL-waarde wordt berekend. Deze hotfix zorgt ervoor dat de server aan de minimale waarde voor de TTL SOA en de SOA-minimale TTL-waarde gebruiken.
Oplossing
Informatie over de hotfix
Een ondersteunde hotfix is beschikbaar bij Microsoft Support. Deze hotfix is echter alleen bedoeld voor het probleem dat wordt beschreven in dit artikel. Voer deze hotfix alleen uit op systemen waarop de in dit artikel beschreven problemen zich voordoen. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige hinder ondervindt van dit probleem, is het daarom raadzaam te wachten op de volgende update waarin deze hotfix is opgenomen.
Als de hotfix gedownload kan worden, is er een sectie 'Hotfix downloaden' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, neem dan contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen.
Opmerking Als er andere problemen optreden of als probleemoplossing is vereist, moet u wellicht een apart serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen en problemen die niet in aanmerking komen voor deze specifieke hotfix. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of voor het indienen van een afzonderlijk serviceverzoek, gaat u naar de volgende Microsoft-website:
http://support.microsoft.com/contactus/?ws=supportOpmerking Het formulier 'Hotfix kan worden gedownload' geeft de talen weer waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is dit omdat een hotfix niet voor die taal beschikbaar is.
Vereisten
Voor het toepassen van deze update in Windows Server 2012 R2, moet u eerst update 2919355 geïnstalleerd hebben.
Opnieuw opstarten
U hoeft de computer niet opnieuw op te starten nadat u deze hotfix hebt toegepast.
Informatie over het vervangen van hotfixes
Deze hotfix vervangt NIET een eerder uitgebrachte hotfix.
De Engelse (Verenigde Staten) versie van deze hotfix installeert bestanden met de bestandskenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). De datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd samen met het huidige verschil met de zomertijd (DST). Bovendien kunnen de datums en tijden veranderen wanneer u bepaalde bewerkingen op de bestanden uitvoert.
Informatie over Windows Server 2012 R2 en notitiesBelangrijk Hotfixes voor Windows 8.1 en Windows Server 2012 R2 zijn opgenomen in de pakketten met dezelfde. Op de pagina Aanvraag hotfix wordt echter alleen 'Windows 8.1' weergegeven. Om het pakket met hotfixes die voor een of beide besturingssystemen geldt aan te vragen, selecteert u de hotfix die wordt vermeld onder 'Windows 8.1' op de pagina. Raadpleeg altijd de sectie 'Van toepassing op' in de artikelen om het besturingssysteem te bepalen waarop elke hotfix van toepassing is.
-
De bestanden die gelden voor een specifiek product, specifieke mijlpaal (RTM, SPn) en servicestructuur (LDR, GDR) kunnen controleren of het bestand zoals aangegeven in de volgende tabel worden geïdentificeerd.
Versie
Product
Mijlpaal
Servicestructuur
6.3.960 0.17xxx
Windows Server 2012 R2
RTM
GDR
-
De MANIFEST-bestanden (.manifest) en MUM-bestanden (.mum) die zijn geïnstalleerd voor elke omgeving zijn apart vermeld in de sectie "Bestandsinformatie voor Windows 8.1 en Windows Server 2012 R2". MUM- en MANIFEST-bestanden- en de bijbehorende beveiligingscatalogusbestanden (.cat)-bestanden zijn zeer belangrijk voor het statusbeheer van het bijgewerkte onderdelen. De beveiligingscatalogusbestanden, waarvan de kenmerken niet worden vermeld, zijn ondertekend met een digitale handtekening van Microsoft.
Voor alle ondersteunde versies van Windows Server 2012 R2 op basis van x64
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
Cache.dns |
Niet van toepassing |
3,198 |
18-Jun-2013 |
14:43 |
Niet van toepassing |
|
Dns.exe |
6.3.9600.17898 |
1,734,656 |
04-Jun-2015 |
16:20 |
x64 |
|
Dnsserver.events.xml |
Niet van toepassing |
609 |
18-Jun-2013 |
14:43 |
Niet van toepassing |
Aanvullende bestandsinformatie voor Windows Server 2012 R2
Aanvullende bestanden voor alle ondersteunde versies van Windows Server 2012 R2 op basis van x64
|
Bestandsnaam |
Amd64_9995970d522adc8fc209f64c36d36fb6_31bf3856ad364e35_6.3.9600.17898_none_560a97e6cf1a2d30.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
710 |
|
Datum (UTC) |
06-Jun-2015 |
|
Tijd (UTC) |
20:05 |
|
SHA-1-hash |
Niet van toepassing |
|
MD5-hash |
Niet van toepassing |
|
Bestandsnaam |
Amd64_microsoft-windows-dns-server-service_31bf3856ad364e35_6.3.9600.17898_none_3ebd6972aa902c30.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
287,181 |
|
Datum (UTC) |
05-Jun-2015 |
|
Tijd (UTC) |
07:56 |
|
SHA-1-hash |
Niet van toepassing |
|
MD5-hash |
Niet van toepassing |
Status
Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.
Referenties
Meer informatie over de terminologie die door Microsoft wordt gebruikt om softwareupdates te beschrijven.
