Validação falhar para algumas zonas assinadas DNSSEC em um ambiente Windows Server 2012 R2

IMPORTANTE: Este artigo foi traduzido pelo software de tradução automática da Microsoft e eventualmente pode ter sido editado pela Microsoft Community através da tecnologia Community Translation Framework (CTF) ou por um tradutor profissional. A Microsoft oferece artigos traduzidos automaticamente por software, por tradutores profissionais e editados pela comunidade para que você tenha acesso a todos os artigos de nossa Base de Conhecimento em diversos idiomas. No entanto, um artigo traduzido pode conter erros de vocabulário, sintaxe e/ou gramática. A Microsoft não é responsável por qualquer inexatidão, erro ou dano causado por qualquer tradução imprecisa do conteúdo ou por seu uso pelos nossos clientes.

Clique aqui para ver a versão em Inglês deste artigo: 3014171
Sintomas
Considere os seguintes cenários:
  • Quando um servidor DNS com base no Windows Server 2012 R2 está habilitado para validação de extensões (DNSSEC) segurança do sistema de nome de domínio, o servidor DNS pode não sempre resolver algumas zonas assinadas DNSSEC. Por exemplo, quando o servidor DNS recebe uma solicitação para resolver um nome de host em uma zona assinada DNSSEC, o servidor DNS retorna um erro SERVFAIL ao cliente.

  • Um servidor que esteja executando o Windows Server 2012 R2 é usado como um encaminhador upstream para consultas do DNSSEC. Nesse caso, quando o servidor DNS do Windows Server 2012 R2 encaminhador não recebe registros DNSSEC em uma determinada ordem, ele não pode armazenar em cache a lista de registros completos e respostas para o servidor DNS validação estão incompletas. Isso causa falha na validação DNSSEC. Esse comportamento ocorre quando o ligar função é usada para retornar registros DNSSEC para o Windows Server 2012 R2 encaminhador.

Resolução

Informações sobre o hotfix

Um hotfix suportado está disponível no Microsoft Support. No entanto, esse hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique este hotfix somente nos sistemas que estiverem enfrentando o problema descrito neste artigo. Esta correção poderá ser submetida a testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que você aguarde a próxima atualização de software que contenha esse hotfix.

Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação: Caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não sejam específicos deste hotfix. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e Suporte ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft: Observação: O formulário "Baixar Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Caso você não veja seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos:

Para aplicar essa atualização, você deve primeiramente ter a atualização 2919355 Quando instalado no Windows Server 2012 R2.

Requisitos de reinicialização:

Você deve reiniciar o computador após aplicar esse hotfix.

Informações de substituição do hotfix:

Esse hotfix não substitui nenhum hotfix lançado anteriormente.

Informações sobre o arquivo:

A versão em inglês (Estados Unidos) deste hotfix instala arquivos que possuem os atributos listados nas tabelas a seguir. As datas e horas desses arquivos estão listadas no tempo Universal Coordenado (UTC). As datas e horas desses arquivos em seu computador local são exibidas em sua hora local com a diferença de horário de verão (DST) atual. Além disso, as datas e as horas podem ser alteradas quando você realizar determinadas operações nos arquivos.

Notas e informações de arquivo do Windows Server 2012 R2

Importante: Os hotfixes do Windows 8.1 e o Windows Server 2012 R2 estão incluídos nos pacotes para o mesmos. No entanto, apenas "Windows 8.1" é listado na página solicitação de Hotfix. Para solicitar o pacote de hotfix que se aplica a um ou ambos os sistemas operacionais, selecione o hotfix listado em "Windows 8.1" na página. Sempre consulte a seção "Aplica-se a" nos artigos para determinar o sistema operacional real que cada hotfix se aplica.
  • Os arquivos que se aplicam a um produto, etapa (RTM, SPn), e ramificação do serviço (LDR, GDR) pode ser identificada ao examinar os números da versão do arquivo conforme mostrado na tabela a seguir.
    VersãoProdutoEtapa do projetoRamificação do serviço
    6.3.960 xxx 0.17Windows Server 2012 R2RTMGDR
  • Os arquivos MANIFEST (. manifest) e os arquivos MUM (. mum) instalados para cada ambiente são listados separadamente na seção "informações de arquivo adicionais para Windows 8.1 e do Windows Server 2012 R2". MUM e arquivos de manifesto e os arquivos de catálogo (. cat) de segurança associadas são extremamente importantes para manter o estado dos componentes atualizados. Os arquivos do catálogo de segurança, para os quais os atributos não estejam listados, são assinados com uma assinatura digital da Microsoft.
Para todas as versões compatíveis baseadas em x64 do Windows Server 2012 R2
Nome do ArquivoVersão do arquivoTamanho do arquivoDataHoraPlataforma
CacheNão aplicável3,19818 de junho de 201314:43Não aplicável
Dns.exe6.3.9600.176311,733,63212 de janeiro de 201501:37x64
DNSServer.Events.XMLNão aplicável60918 de junho de 201314:43Não aplicável

Informações sobre arquivo adicional para Windows Server 2012 R2

Arquivos adicionais para todas as versões compatíveis baseadas em x64 do Windows Server 2012 R2
Nome do ArquivoAmd64_3b6d1ec6222173bff5f67987c4d5cf6b_31bf3856ad364e35_6.3.9600.17634_none_20af599b9f7b0d62.manifest
Versão do arquivoNão aplicável
Tamanho do arquivo710
Data (UTC)15 de janeiro de 2015
Hora (UTC)07:45
Nome do ArquivoAmd64_microsoft-windows-dns-server-service_31bf3856ad364e35_6.3.9600.17634_none_3efa4406aa6324e0.manifest
Versão do arquivoNão aplicável
Tamanho do arquivo287,325
Data (UTC)15 de janeiro de 2015
Hora (UTC)02:47
Nome do ArquivoPackage_1_for_kb3014171 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.3.2.0.mum
Versão do arquivoNão aplicável
Tamanho do arquivo1,832
Data (UTC)15 de janeiro de 2015
Hora (UTC)07:45
Nome do ArquivoPackage_for_kb3014171_rtm_gm ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.3.2.0.mum
Versão do arquivoNão aplicável
Tamanho do arquivo1,413
Data (UTC)15 de janeiro de 2015
Hora (UTC)07:45
Nome do ArquivoPackage_for_kb3014171_rtm ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.3.2.0.mum
Versão do arquivoNão aplicável
Tamanho do arquivo1,465
Data (UTC)15 de janeiro de 2015
Hora (UTC)07:45
Situação
A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".
Referências
Saiba mais sobre o terminologia que a Microsoft usa para descrever as atualizações de software.

Aviso: este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 3014171 - Última Revisão: 10/02/2015 08:31:00 - Revisão: 2.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard

  • kbqfe kbfix kbexpertiseinter kbsurveynew kbbug kbautohotfix kbhotfixserver kbmt KB3014171 KbMtpt
Comentários