Triệu chứng
Xem xét tình huống sau:
-
Bạn có một tên miền hệ thống (DNS) máy chủ đang chạy Windows Server 2012 R2.
-
Tên miền tên hệ thống bảo mật tính năng mở rộng (DNSSEC) được bật cho vùng gốc.
-
Bản ghi A tồn tại trong một miền trong khu vực giao.
-
Máy chủ DNS xử lý truy vấn và nhận được trả lời A hồ sơ yêu cầu validations để đảm bảo rằng tên miền an toàn.
-
Từ chối xác thực băm nhỏ từng bao gồm hồ sơ tồn tại (NSEC3) đã hết hạn trong máy chủ DNS và truy vấn xác thực bảo mật mới được thực hiện.
-
DNS gửi truy vấn cho bản ghi DS cho máy chủ quyền vùng.
-
Máy chủ quyền vùng hỗ trợ tính năng DNSSEC và phản hồi với thư NOT_IMPLEMENTED.
Trong trường hợp này, máy chủ DNS trả về lỗi SERVFAIL cho khách hàng.
Giải pháp
Để giải quyết vấn đề này, cài đặt ngày 2014 update rollup cho Windows RT 8.1, Windows 8.1, hoặc Windows Server 2012 R2.
Trạng thái
Microsoft đã xác nhận rằng đây là sự cố trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
Tham khảo
Xem thuật ngữ Microsoft sử dụng để miêu tả các bản cập nhật phần mềm.
