症状
请考虑以下情形：
-
有的域名系统 (DNS) 服务器，则运行 Windows Server 2012 R2。
-
对于根区域启用域名称系统安全扩展 (DNSSEC) 功能。
-
在一个域中委派的区域存在的 A 记录。
-
DNS 服务器处理查询并接收一个记录响应时需要验证，以确保域是安全的。
-
存在 (NSEC3) 记录包含哈希身份验证的拒绝 DNS 服务器缓存中已过期并且进行一个新的安全验证查询。
-
DNS 委派的区域服务器发送的 DS 记录查询。
-
受委派的区域服务器不支持此 DNSSEC 功能，以及它与 NOT_IMPLEMENTED 消息的响应。
在这种情况下，DNS 服务器向客户端返回 SERVFAIL 错误。
解决方案
要解决此问题，请安装11 月 2014年更新 Windows RT 8.1、 Windows 8.1 或 Windows Server 2012 R2 的汇总。
状态
Microsoft 已经确认这是“适用于”一节中列出的 Microsoft 产品中的问题。
参考资料
请参阅 Microsoft 用于描述软件更新的术语。
