Microsoft Windows Server 2016 ve 1709+ DNS DS AutoUpdate Durduruldu

Microsoft.Windows.DNSServer.2016.Rules.DNSSEC.DSAutoUpdateAborted (Rule)

DNSSEC DS AutoUpdate için kural oluşturma uyarısı

Knowledge Base article:

Özet

DNS Sunucusu alt Bölgedeki yeni DS kayıtlarını doğrulayamadı.

Nedenler

DNS Sunucusu alt Bölgedeki yeni DS kayıtlarını doğrulayamadı. Yeni DS kayıtları otomatik olarak Bölgeye eklenmez ve el ile güncelleştirilmeleri gerekir.

veya

Bu DNS Sunucusu alt Bölge tarafından kullanılan tüm DS ve DNSKEY algoritmalarını desteklemediğinden, DNS Sunucusu düğümdeki DS kayıt kümesini otomatik olarak yenilemeyecek. Bu alt Bölgenin anahtar imzalama anahtarları geçirilirken DS kayıt kümesi el ile içeri aktarılmak zorundadır.

Çözümler

Yeni DS kayıtları otomatik olarak Bölgeye eklenmez ve el ile güncelleştirilmeleri gerekir.

Element properties:

TargetMicrosoft.Windows.DNSServer.2016.Zone
CategoryAlert
EnabledTrue
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
RemotableTrue
Alert Message
Windows DNS 2016 ve 1709+ - DS AutoUpdate Durduruldu

Olay Kimliği: {0}
Olay Kaynağı: {1}
Olay Günlüğü: {2}
Olay Açıklaması: {3}
Event LogDNS Server

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
Alert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.DNSServer.2016.Rules.DNSSEC.DSAutoUpdateAborted" Enabled="true" Target="Microsoft.Windows.DNSServer.2016.Zone" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>Alert</Category>
<DataSources>
<DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>DNS Server</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">Params/Param[2]</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">$Target/Property[Type="Microsoft.Windows.DNSServer.2016.Zone"]/ZoneName$</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">7660</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="Alert" TypeID="Health!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>1</Severity>
<AlertOwner/>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.DNSServer.2016.Rules.DNSSEC.DSAutoUpdateAborted.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDisplayNumber$</AlertParameter1>
<AlertParameter2>$Data/EventSourceName$</AlertParameter2>
<AlertParameter3>$Data/Channel$</AlertParameter3>
<AlertParameter4>$Data/EventDescription$</AlertParameter4>
</AlertParameters>
<Suppression>
<SuppressionValue>$Data/LoggingComputer$</SuppressionValue>
<SuppressionValue>$Data/EventDisplayNumber$</SuppressionValue>
<SuppressionValue>$Data/Params/Param[2]$</SuppressionValue>
</Suppression>
<Custom1/>
<Custom2/>
<Custom3/>
<Custom4/>
<Custom5/>
<Custom6/>
<Custom7/>
<Custom8/>
<Custom9/>
<Custom10/>
</WriteAction>
</WriteActions>
</Rule>