Règle générant des alertes pour l'intégration à Active Directory.
Vous pouvez configurer le service Serveur DNS pour qu'il utilise les services de domaine Active Directory (AD DS) pour stocker les données de zone. Cela permet au serveur DNS de se fier à la réplication de répertoires, ce qui améliore la sécurité, la fiabilité et la facilité d'administration.
Le serveur DNS n'a pas pu charger les enregistrements pour un nom DNS trouvé dans une zone intégrée d'Active Directory.
Modifier les paramètres de vérification de noms
Le serveur DNS peut être configuré pour autoriser les noms contenant des caractères non autorisés par les normes DNS (serveur de noms de domaines) RFC1123, notamment les caractères multi-octets. Cette erreur indique qu'un nom DNS dans une zone intégrée dans les services de domaine Active Directory (AD DS) contient des caractères non autorisés par les paramètres de serveur DNS.
Pour effectuer cette procédure, vous devez être membre du groupe Administrateurs, ou l’autorité appropriée doit vous avoir été déléguée.
Pour corriger un nom DNS contenant des caractères non pris en charge :
1.Sur le serveur DNS, démarrez le Gestionnaire de serveur. Pour démarrer le Gestionnaire de serveur, cliquez sur Démarrer, sur Outils d'administration, puis sur Gestionnaire de serveur.
2.Dans l'arborescence de la console, développez Rôles, Serveur DNS, puis DNS.
3.Cliquez avec le bouton droit sur le serveur DNS, cliquez sur Propriétés, puis sur l'onglet Avancé.
4.Sur la liste Vérification du nom, notez le paramètre actuel, puis cliquez sur Tous les Noms.
5.Dans l'arborescence de la console, cliquez avec le bouton droit sur le serveur DNS, cliquez sur Toutes les tâches, puis sur Redémarrer.
6.Lorsque le serveur a redémarré et que les éléments bloqués apparaissent dans le Gestionnaire de serveur, cliquez avec le bouton droit sur ces éléments, puis cliquez sur Supprimer.
7.Cliquez avec le bouton droit sur le serveur DNS, cliquez sur Propriétés, puis sur l'onglet Avancé.
8.Dans la liste Vérification du nom, cliquez sur le paramètre modifié à l'étape 4.
http://technet.microsoft.com/en-us/library/dd349585(v=ws.10).aspx
Target | Microsoft.Windows.DNSServer.2016.Server | ||
Category | Alert | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Error | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
| ||
Event Log | DNS Server |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
DS | DataSource | Microsoft.Windows.EventProvider | Default |
Alert | WriteAction | System.Health.GenerateAlert | Default |
<Rule ID="Microsoft.Windows.DNSServer.2016.ADI.LoadFailed" Enabled="true" Target="Microsoft.Windows.DNSServer.2016.Server" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>Alert</Category>
<DataSources>
<DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>DNS Server</LogName>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">4006</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="Alert" TypeID="Health!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>2</Severity>
<AlertOwner/>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.DNSServer.2016.ADI.LoadFailed.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDisplayNumber$</AlertParameter1>
<AlertParameter2>$Data/EventSourceName$</AlertParameter2>
<AlertParameter3>$Data/Channel$</AlertParameter3>
<AlertParameter4>$Data/EventDescription$</AlertParameter4>
</AlertParameters>
<Suppression>
<SuppressionValue>$Data/LoggingComputer$</SuppressionValue>
</Suppression>
<Custom1/>
<Custom2/>
<Custom3/>
<Custom4/>
<Custom5/>
<Custom6/>
<Custom7/>
<Custom8/>
<Custom9/>
<Custom10/>
</WriteAction>
</WriteActions>
</Rule>