某些 DNSSEC 簽章的區域在 Windows Server 2012 R2 環境中的驗證失敗

請注意--重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,且可能由 Microsoft Community 利用 Community Translation Framework技術或人工進行事後編修。翻譯過程並無專業譯者參與。Microsoft 同時提供使用者人為翻譯、機器翻譯及社群編修後的機器翻譯三種版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,所有翻譯文章都可能不盡完美,內容都可能出現詞彙、語意或文法上的錯誤。就翻譯內容之不正確或錯誤,或客戶因使用翻譯內容所產生的任何損害,微軟不負擔任何責任。Microsoft將依合理的商業努力不斷地更新機器翻譯軟體和工具,以期能為使用者提供更好的服務。

按一下這裡查看此文章的英文版本:3014171
徵狀
請考慮下列案例:
  • 當網域名稱系統安全性擴充功能 (DNSSEC) 驗證啟用的 Windows Server 2012 R2 型的 DNS 伺服器時,DNS 伺服器可能無法永遠解決一些 DNSSEC 簽章的區域。例如,DNS 伺服器收到要求,以解析主機名稱 DNSSEC 簽署區域中的時,DNS 伺服器就會傳回 SERVFAIL 錯誤到用戶端。

  • 正在執行 Windows Server 2012 R2 的伺服器作為 DNSSEC 查詢上游的轉寄站。在此情況下,當 Windows Server 2012 R2 轉寄站的 DNS 伺服器不會收到 DNSSEC 記錄以特定順序,它無法快取完整的記錄] 清單中,並驗證 DNS 伺服器的回覆不完整。這會導致 DNSSEC 驗證失敗。之所以發生這個問題時 繫結 函式用來 DNSSEC 記錄恢復成 Windows Server 2012 R2 轉寄站。

解決方案

Hotfix 資訊

使用 Microsoft 支援從支援的 hotfix。不過,此 Hotfix 僅用於修正本文中所述的問題。此 hotfix 只適用於發生本文所述之問題的系統上。此 hotfix 可能會接受其他測試。因此,如果此問題不會嚴重影響,我們建議您等候下一版包含此 hotfix 的軟體更新。

如果 hotfix 可供下載,在此知識庫文件頂端將出現 [有可用的 Hotfix 供您下載] 區段。如果這個區段不會出現,請連絡 Microsoft 客戶服務及支援以取得 hotfix。

注意如果發生其他問題,或如果需要進行疑難排解,您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。如需 Microsoft 客戶服務和支援的電話號碼或建立個別的服務要求的完整清單,請移至下列 Microsoft 網站: 注意「 下載 Hotfix 」 表單會顯示 hotfix 可用的語言。如果看不到您的語言,是因為未提供該語言的 Hotfix 。

先決條件

若要套用此更新程式,您必須先更新 2919355 安裝在 Windows Server 2012 R2。

重新啟動需求

套用此 hotfix 之後,您必須重新啟動電腦。

Hotfix 取代資訊

此 hotfix 不會取代任何先前發行的 hotfix。

檔案資訊

此 hotfix 的英文 (美國) 版會安裝具有下列表格中所列的屬性的檔案。這些檔案的日期和時間均以國際標準時間 (UTC) 列出。本機電腦上這些檔案的時間以您當地的時間與目前的日光節約時間 (DST) 的時差來顯示日期和時間。此外,當您在檔案上執行特定作業時,日期和時間可能會變更。

Windows Server 2012 R2 檔案資訊和附註

重要Windows 8.1 和 Windows Server 2012 R2 的 hotfix 隨附在相同的套件中。不過,只有 「 Windows 8.1] 列出在 Hotfix 要求] 頁面。若要要求 hotfix 套件套用至一或兩個作業系統,選取頁面上 Windows 8.1 下方所列的 hotfix。永遠參考文件的〈套用〉一節以判斷實際套用每個 hotfix 的作業系統。
  • 套用至特定產品、 里程碑 (RTM、 SP 的檔案n),及服務分支 (LDR、 GDR) 可以由下表所示,請檢查檔案的版本號碼。
    版本產品里程碑服務分支
    6.3.960寬度介於 0.17 xxxWindows Server 2012 R2RTMGDR
  • 資訊清單檔案 (.manifest) 及菊檔案 (.mum) 所安裝的每個環境都 分別列出 在 < Windows 8.1 和 Windows Server 2012 R2 的其他檔案資訊 > 一節中。菊及資訊清單檔案,以及相關的安全性類別目錄 (.cat) 檔案中,是非常重要的事維護更新元件的狀態。安全性類別目錄檔案 (將不會為其列出屬性) 是使用 Microsoft 數位簽章簽署的。
所有支援 x64 型版本的 Windows Server 2012 R2
檔案名稱檔案版本檔案大小日期時間平台
Cache.dns不適用3,1982013 年 1 月 18 日14:43不適用
Dns.exe6.3.9600.176311,733,63212-央-201501:37x64
Dnsserver.events.xml不適用6092013 年 1 月 18 日14:43不適用

Windows Server 2012 R2 的其他檔案資訊

所有支援 x64 型版本的 Windows Server 2012 R2 的其他檔案
檔案名稱Amd64_3b6d1ec6222173bff5f67987c4d5cf6b_31bf3856ad364e35_6.3.9600.17634_none_20af599b9f7b0d62.manifest
檔案版本不適用
檔案大小710
日期 (UTC)15-1 月-2015
時間 (UTC)07:45
檔案名稱Amd64_microsoft-windows-dns 的伺服器-service_31bf3856ad364e35_6.3.9600.17634_none_3efa4406aa6324e0.manifest
檔案版本不適用
檔案大小287,325
日期 (UTC)15-1 月-2015
時間 (UTC)02:47
檔案名稱Package_1_for_kb3014171 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.3.2.0.mum
檔案版本不適用
檔案大小1,832
日期 (UTC)15-1 月-2015
時間 (UTC)07:45
檔案名稱Package_for_kb3014171_rtm_gm ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.3.2.0.mum
檔案版本不適用
檔案大小1,413
日期 (UTC)15-1 月-2015
時間 (UTC)07:45
檔案名稱Package_for_kb3014171_rtm ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.3.2.0.mum
檔案版本不適用
檔案大小1,465
日期 (UTC)15-1 月-2015
時間 (UTC)07:45
狀況說明
Microsoft 已確認這是<套用> 一節所列出的 Microsoft 產品的問題。
参考
深入了解 術語 ,Microsoft 會用其來描述軟體更新。

警告:本文為自動翻譯

內容

文章識別碼:3014171 - 最後檢閱時間:10/02/2015 09:19:00 - 修訂: 2.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard

  • kbqfe kbfix kbexpertiseinter kbsurveynew kbbug kbautohotfix kbhotfixserver kbmt KB3014171 KbMtzh
意見反應