Microsoft Windows Server DNS ADI säkerhetsgränssnittsfel

Microsoft.Windows.DNSServer.2016.ADI.SecurityInterfaceFailed (Rule)

Varningsregel för Active Directory-integration.

Knowledge Base article:

Sammanfattning

Du kan konfigurera DNS-tjänsten så att den använder Active Directory Domain Services (AD DS) för att lagra zondata. Detta gör att DNS-servern kan använda katalogreplikering, vilket ökar säkerheten, tillförlitligheten och underlättar administrationen.

Orsaker

DNS-servern kunde inte initiera Active Directorys säkerhetsgränssnitt.

Lösningar

Felsök AD DS och starta om DNS-tjänsten.

DNS-tjänsten förlitar sig på att Active Directory Domain Services (AD DS) sparar och hämtar information för AD DS-integrerade zoner. Detta fel indikerar att AD DS inte svarar på begäranden från DNS-tjänsten. Kontrollera att AD DS fungerar korrekt, felsök problem, och starta därefter om DNS-tjänsten.

För att kunna göra det här måste du vara medlem i Administratörer eller ha fått lämplig behörighet.

Starta om DNS-tjänsten genom att.

1. Starta Serverhanteraren på DNS-servern. För att starta Serverhanteraren klickar du på Start, Administrationsverktyg, och därefter på Serverhanteraren.

2. I konsolträdet expanderar du Roller, DNS Server, och därefter DNS.

3. Högerklicka på DNS-servern, klicka på Alla aktiviteter, och klicka därefter på Starta om.

Starta om datorn om problemet kvarstår, och använd Serverhanteraren för att bekräfta att DNS-tjänsten har startats.

Starta om datorn:

Klicka på Start, klicka på pilen bredvid Låsknappen, och klicka därefter på Starta om.

Bekräfta att DNS-tjänsten har startats genom att:

1. Starta Serverhanteraren på DNS-servern.

2. Expandera Roller i konsolträdet, och klicka därefter på DNS Server.

Listan Systemtjänster visar status för DNS-serverns tjänster.

Mer information

http://go.microsoft.com/fwlink/?LinkId=95789

Externt

http://technet.microsoft.com/en-us/library/dd365045(v=ws.10).aspx

Element properties:

TargetMicrosoft.Windows.DNSServer.2016.Server
CategoryAlert
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
Windows DNS - Active Directory-integrerat säkerhetsgränssnittsfel

Händelse-ID: {0}
Händelsekälla: {1}
Händelselogg: {2}
Händelsebeskrivning: {3}
Event LogDNS Server

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
Alert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.DNSServer.2016.ADI.SecurityInterfaceFailed" Enabled="true" Target="Microsoft.Windows.DNSServer.2016.Server" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>Alert</Category>
<DataSources>
<DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>DNS Server</LogName>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">4014</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="Alert" TypeID="Health!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>2</Severity>
<AlertOwner/>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.DNSServer.2016.ADI.SecurityInterfaceFailed.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDisplayNumber$</AlertParameter1>
<AlertParameter2>$Data/EventSourceName$</AlertParameter2>
<AlertParameter3>$Data/Channel$</AlertParameter3>
<AlertParameter4>$Data/EventDescription$</AlertParameter4>
</AlertParameters>
<Suppression>
<SuppressionValue>$Data/LoggingComputer$</SuppressionValue>
</Suppression>
<Custom1/>
<Custom2/>
<Custom3/>
<Custom4/>
<Custom5/>
<Custom6/>
<Custom7/>
<Custom8/>
<Custom9/>
<Custom10/>
</WriteAction>
</WriteActions>
</Rule>