对于 Windows Server 2012 R2 环境中某些 DNSSEC 签名区域的验证失败

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

点击这里察看该文章的英文版: 3014171
症状
请考虑以下方案:
  • 当域名称系统安全扩展 (DNSSEC) 验证为启用基于 Windows Server 2012 R2 的 DNS 服务器,则 DNS 服务器可能无法始终解决某些 DNSSEC 签名的区域。例如,当 DNS 服务器收到 DNSSEC 签名区域中的主机名称解析请求时,DNS 服务器会向客户端返回 SERVFAIL 错误。

  • 运行 Windows Server 2012 R2 服务器用作 DNSSEC 查询上游的转发器。在这种情况下,当 Windows Server 2012 R2 转发器的 DNS 服务器没有收到 DNSSEC 记录按特定的顺序,它不能缓存完整记录列表中,并对验证 DNS 服务器的答复不完整。这将导致 DNSSEC 验证失败。这种现象发生时 绑定 函数用于返回 DNSSEC 记录到 Windows Server 2012 R2 转发器。

解决方案

修补程序信息

受支持的修补程序可从 Microsoft 支持。然而,此修补程序仅用于解决本文中描述的问题。此修复程序仅适用于系统遇到本文中描述的问题。此修补程序可能会接受进一步的测试。因此,如果这个问题没有对您造成严重的影响,我们建议您等待包含此修复程序的下一个软件更新。

如果此修复程序可供下载,则在此知识库文章顶部"提供修补程序下载"部分。如果未显示此节,请与 Microsoft 客户服务和支持联系以获取此修复程序。

注意如果出现其他问题或需要任何故障诊断时,您可能需要创建单独的服务请求。对于此特定的修补程序不需要照常收取支持费用到其他支持问题和事项。有关 Microsoft 客户服务和支持电话号码或创建单独的服务请求的完整列表,请转到下面的 Microsoft 网站: 注意"提供修补程序下载"窗体显示获取此修复程序的语言。如果看不到您的语言,则修补程序没有那种语言的版本。

系统必备组件

若要应用此更新,必须先安装更新 2919355 安装在 Windows Server 2012 R2。

重新启动要求

应用此修补程序后,必须重新启动计算机。

修补程序替换信息

此修补程序不替换任何以前发布的修补程序。

文件信息

此修复程序的英语 (美国) 版本将安装具有下表中列出的属性文件。日期和这些文件的时间以协调世界时 (UTC) 列出。日期和您的本地计算机上这些文件的时间在您本地时间再加上当前夏令时 (DST) 偏差显示。此外,日期和时间可能会更改您执行某些操作的文件。

Windows Server 2012 R2 文件信息和备注

重要:Windows 8.1 和 Windows Server 2012 R2 修复程序包括在同一个包中。但是,只有"上修补程序请求页列出了 Windows 8.1 版"。若要申请到一个或两个操作系统的系统应用此修补程序包,请选择下列出的修复程序"窗口 8.1" 页面上。始终参考"适用于"一节文章,以确定每个修补程序适用于实际的操作系统。
  • 应用于特定产品、 里程碑 (RTM、 SP 文件n),并通过检查下表中显示的文件版本号,可以识别服务分支 (LDR、 GDR)。
    版本产品里程碑服务分支
    6.3.960 0.17 xxxWindows Server 2012 R2RTMGDR
  • 清单文件 (.manifest) 和菊花安装的文件 (.mum) 为每个环境都是 分别列出 在"Windows 8.1 和 Windows Server 2012 R2 的其他文件信息"部分中。菊花和清单文件和关联的安全目录 (.cat) 文件,对维护更新组件的状态极其重要。对其属性没有列出的安全目录文件已在 Microsoft 的数字签名签名。
对于所有受支持的基于 x64 的 Windows Server 2012 R2 的版本
文件名称文件版本文件大小日期时间平台
Cache.dns不适用3,1982013 年 6 月 18 日14:43不适用
Dns.exe6.3.9600.176311,733,6322015 年 1 月 12-01:37x64
Dnsserver.events.xml不适用6092013 年 6 月 18 日14:43不适用

Windows Server 2012 R2 的附加文件信息

所有支持基于 x64 版本的 Windows Server 2012 R2 的其他文件
文件名称Amd64_3b6d1ec6222173bff5f67987c4d5cf6b_31bf3856ad364e35_6.3.9600.17634_none_20af599b9f7b0d62.manifest
文件版本不适用
文件大小710
日期(UTC)2015 年 1 月 15-
时间 (UTC)07:45
文件名称Amd64_microsoft-windows 的 dns 的服务器-service_31bf3856ad364e35_6.3.9600.17634_none_3efa4406aa6324e0.manifest
文件版本不适用
文件大小287,325
日期(UTC)2015 年 1 月 15-
时间 (UTC)02:47
文件名称Package_1_for_kb3014171 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.3.2.0.mum
文件版本不适用
文件大小1,832
日期(UTC)2015 年 1 月 15-
时间 (UTC)07:45
文件名称Package_for_kb3014171_rtm_gm ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.3.2.0.mum
文件版本不适用
文件大小1,413
日期(UTC)2015 年 1 月 15-
时间 (UTC)07:45
文件名称Package_for_kb3014171_rtm ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.3.2.0.mum
文件版本不适用
文件大小1,465
日期(UTC)2015 年 1 月 15-
时间 (UTC)07:45
状态
Microsoft 已经确认这是"适用于"一节中列出的 Microsoft 产品中的问题。
参考
了解有关 术语 Microsoft 用于描述软件更新。

属性

文章 ID:3014171 - 上次审阅时间:10/02/2015 09:19:00 - 修订版本: 2.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard

  • kbqfe kbfix kbexpertiseinter kbsurveynew kbbug kbautohotfix kbhotfixserver kbmt KB3014171 KbMtzh
反馈