Regla de generación de alertas para Sugerencias de raíz.
Las sugerencias de raíz son los nombres y las direcciones de los servidores de autorización para la zona raíz del espacio de nombres del Sistema de nombres de dominio (DNS). Las sugerencias de raíz se pueden utilizar para resolver nombres externos, como los de los equipos host de Internet.
El servidor DNS encontró un problema con el archivo Cache.dns.
Configurar sugerencias de raíz
Todos los servidores DNS de la red deben configurarse con la dirección de al menos un servidor raíz. De lo contrario, el servidor DNS no será capaz de resolver las consultas de nombres que se encuentren fuera de sus zonas de autorización.
Para llevar a cabo este procedimiento, debe ser miembro del grupo Administradores o tener delegada la autoridad adecuada.
Para configurar las sugerencias de raíz de un servidor DNS:
1. Inicie el Administrador de servidores en el servidor DNS. Para iniciar el Administrador de servidores, haga clic en Inicio, en Herramientas administrativas y luego en Administrador de servidores.
2. En el árbol de consola, expanda Funciones, Servidor DNS y, por último, DNS.
3. Haga clic con el botón derecho en el servidor, seleccione Propiedades y después haga clic en la pestaña Sugerencias de raíz.
4. Dependiendo de si se pueden copiar o no las sugerencias de raíz de otro servidor DNS, realice uno de los siguientes procedimientos:
Haga clic en Copiar desde servidor, escriba la dirección DNS o el nombre DNS de un servidor DNS desde el que pueda cambiar sugerencias de raíz; a continuación, haga clic en Aceptar.
Haga clic en Agregar y escriba el nombre de dominio completo (FQDN) de cada servidor que desee agregar a la lista; a continuación, haga clic en Resolver.
http://technet.microsoft.com/en-us/library/dd349628(v=ws.10).aspx
Target | Microsoft.Windows.DNSServer.2016.Server | ||
Category | Alert | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Error | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
| ||
Event Log | DNS Server |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
DS | DataSource | Microsoft.Windows.EventProvider | Default |
Alert | WriteAction | System.Health.GenerateAlert | Default |
<Rule ID="Microsoft.Windows.DNSServer.2016.RootHints.CacheFileError" Enabled="true" Target="Microsoft.Windows.DNSServer.2016.Server" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>Alert</Category>
<DataSources>
<DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>DNS Server</LogName>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">707</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">1003</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="Alert" TypeID="Health!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>2</Severity>
<AlertOwner/>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.DNSServer.2016.RootHints.CacheFileError.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDisplayNumber$</AlertParameter1>
<AlertParameter2>$Data/EventSourceName$</AlertParameter2>
<AlertParameter3>$Data/Channel$</AlertParameter3>
<AlertParameter4>$Data/EventDescription$</AlertParameter4>
</AlertParameters>
<Suppression>
<SuppressionValue>$Data/LoggingComputer$</SuppressionValue>
</Suppression>
<Custom1/>
<Custom2/>
<Custom3/>
<Custom4/>
<Custom5/>
<Custom6/>
<Custom7/>
<Custom8/>
<Custom9/>
<Custom10/>
</WriteAction>
</WriteActions>
</Rule>