Symptom
Föreställ dig följande:
-
Du har en domän name system (DNS) server som kör Windows Server 2012 R2.
-
Funktionen domän namn system security extensions (DNSSEC) är aktiverat för rotzoner.
-
A-posten finns i en domän i en delegerad zon.
-
DNS-servern bearbetar en fråga och ett svar om en post som kräver validering för att se till att domänen är säker.
-
Inkluderade hashformaterats autentiserat nekad existens (NSEC3) post har gått ut i DNS-serverns cacheminne och en ny fråga för säker verifiering görs.
-
DNS-servern skickar en fråga om DS-posten till servern delegerade zonen.
-
Den delegerade zon servern stöder inte funktionen DNSSEC och svarar den med ett NOT_IMPLEMENTED-meddelande.
I det här fallet returnerar DNS-servern ett SERVFAIL fel till klienten.
Lösning
Lös problemet genom att installera November 2014 Samlad uppdatering för Windows RT 8.1, Windows 8.1 eller Windows Server 2012 R2.
Status
Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet "Gäller".
Referenser
Se den terminologi som Microsoft använder för att beskriva programuppdateringar.