Симптомы
Рассмотрим следующий сценарий:
-
У вас есть сервере доменных имен (DNS) системы под управлением Windows Server 2012 R2.
-
Средство расширения (DNSSEC) системы безопасности домена имя включена для корневой зоны.
-
Запись существует в домене в делегированной зоны.
-
DNS-сервер обрабатывает запрос и получает ответ записи A, требующего проверки, чтобы убедиться в том, что домен является безопасным.
-
Истек срок действия включены хэшированных проверенных отказа в существование (NSEC3) записи в кэше DNS-сервера и выполняется новый запрос безопасной проверки.
-
DNS отправляет запрос для записи DS сервера делегированной зоны.
-
Сервера делегированной зоны не поддерживает функцию DNSSEC, а он выдает сообщение NOT_IMPLEMENTED.
В этом случае DNS-сервер возвращает клиенту ошибку SERVFAIL.
Решение
Чтобы устранить эту проблему, установите ноябрь 2014 накопительный пакет обновления для Windows RT 8.1, Windows 8.1 или Windows Server 2012 R2.
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Ссылки
См. термины , которые корпорация Майкрософт использует для описания обновлений программного обеспечения.
