Microsoft Windows Server DNS 構成 (ゾーンの期限が切れています)

Microsoft.Windows.DNSServer.2016.Configuration.ZoneExpiration (Rule)

構成のアラート生成ルールです。

Knowledge Base article:

概要

DNS サーバーの構成は、ネットワーク上での DNS サーバーの機能を指定した設定と、それらの設定を格納し、必要なときに取得する方法で構成されます。

原因

ゾーン転送が完了する前、またはゾーン用のソースとして機能しているマスター サーバーからの更新が完了する前に、ゾーンの期限が切れました。

解決方法

マスター サーバーの問題を修正する

セカンダリ ゾーンのマスター サーバーの構成に誤りがあるために、マスター サーバーからゾーンを転送できなくなっています。

この操作を行うには、Administrators のメンバーとしての権限、またはそれに相当する代わりの権限が必要です。

マスター サーバーからのゾーン転送に関する問題を修正するには、次の手順を実行します。

1. DNS サーバーで、サーバー マネージャーを起動します。サーバー マネージャーを起動するには、[スタート] ボタンをクリックし、[管理ツール]、[サーバー マネージャー] の順にクリックします。

2. コンソール ツリーで [役割]、[DNS サーバー]、[DNS] の順にダブルクリックします。

3. DNS サーバーを展開し、影響を受けるゾーンが格納されているフォルダーを展開します。

4. ゾーンを右クリックし、[プロパティ] をクリックします。

5. [全般] タブで、ゾーンのマスター サーバーの正しい IP アドレスと完全修飾ドメイン名 (FQDN) が一覧に含まれていることを確認します。

一覧の内容が正しければ、一覧に示されている各マスター サーバーが正常に機能していることを確認します。該当のマスター サーバーでゾーン転送が許可されていることを確認します。ゾーン転送が IP アドレスで制限されている場合は、このサーバーが一覧に含まれていることを確認します。制限されていない場合は、問題を修正し、ゾーン転送を再開します。

ゾーン転送を受信できるサーバーの一覧に、ローカル サーバーが含まれていることを確認するには、次の手順を実行します。

1. DNS サーバーで、DNS マネージャーを起動します。DNS マネージャーを起動するには、DNS サーバー上で [スタート] ボタンをクリックし、[管理ツール]、[DNS] の順にクリックします。

2. マスター サーバーに接続します。DNS サーバーに接続するには、DNS を右クリックし、[DNS サーバーに接続]、[次のコンピューター] の順にクリックして、リモート DNS サーバーの DNS 名または IP アドレスを入力し、[OK] をクリックします。

3. サーバーを展開し、ゾーンが格納されているフォルダーを展開します。

4. ゾーンを右クリックし、[プロパティ] をクリックして、[ゾーンの転送] をクリックします。

5. [ゾーン転送を許可する] をクリックします (まだ選択されていない場合)。

6. 次のいずれかを実行します。

[ネーム サーバー タブの一覧にあるサーバーのみ] が選択されている場合は、[ネーム サーバー] をクリックし、セカンダリ ゾーンをホストするサーバーが正しい IP アドレスと共に [ネーム サーバー] 一覧に表示されていることを確認します。

[次のサーバーのみ] が選択されている場合は、セカンダリ ゾーンをホストするサーバーが正しい IP アドレスと共に一覧に表示されていることを確認します。

ゾーン転送を再開するには、次の手順を実行します。

1. サーバー マネージャーまたは DNS マネージャーで、[DNS]、セカンダリ ゾーンをホストするサーバー、ゾーンが格納されているフォルダーの順に展開します。

2. ゾーンを右クリックし、[マスターから再読み込み] をクリックします。

外部

http://technet.microsoft.com/en-us/library/dd349563(v=ws.10).aspx

Element properties:

TargetMicrosoft.Windows.DNSServer.2016.Server
CategoryAlert
EnabledTrue
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
RemotableTrue
Alert Message
Windows DNS - 構成 - ゾーンの期限が切れています

イベント ID:{0}
イベント ソース:{1}
イベント ログ:{2}
イベントの説明:{3}
Event LogDNS Server

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
Alert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.DNSServer.2016.Configuration.ZoneExpiration" Enabled="true" Target="Microsoft.Windows.DNSServer.2016.Server" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>Alert</Category>
<DataSources>
<DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>DNS Server</LogName>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">6527</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="Alert" TypeID="Health!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>1</Severity>
<AlertName/>
<AlertDescription/>
<AlertOwner/>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.DNSServer.2016.Configuration.ZoneExpiration.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDisplayNumber$</AlertParameter1>
<AlertParameter2>$Data/EventSourceName$</AlertParameter2>
<AlertParameter3>$Data/Channel$</AlertParameter3>
<AlertParameter4>$Data/EventDescription$</AlertParameter4>
</AlertParameters>
<Suppression>
<SuppressionValue>$Data/LoggingComputer$</SuppressionValue>
</Suppression>
<Custom1/>
<Custom2/>
<Custom3/>
<Custom4/>
<Custom5/>
<Custom6/>
<Custom7/>
<Custom8/>
<Custom9/>
<Custom10/>
</WriteAction>
</WriteActions>
</Rule>