Home
  •  

Opuštěn přenos zóny služby Microsoft Windows Server DNS

Microsoft.Windows.DNSServer.2016.Zone.TransferAborted (Rule)

Pravidlo vytvářející výstrahu pro zónu

Knowledge Base article:

Shrnutí

Systém DNS (Domain Name System) zvyšuje odolnost proti chybám a vyrovnává zatížení zajištěním redundance serveru. Pro jakoukoliv danou zónu může DNS server fungovat jako primární hlavní server, který je pro tuto zónu autoritou, nebo jako sekundární server, který získává data o své zóně z primárního hlavního serveru zóny nebo z jiného sekundárního serveru. Tento proces se nazývá přenos zóny.

Příčiny

Přenos zóny byl opuštěn.

Řešení

Opětovné zahájení přenosu zóny

Pokud selže přenos zóny u sekundární zóny z místního DNS serveru, iniciujte přenos zóny na sekundárním DNS serveru.

Abyste mohli provést tento postup, musíte být členem skupiny Administrators nebo musíte mít delegované příslušné oprávnění.

Postup inicializace přenosu zóny na vzdáleném sekundárním DNS serveru:

1. Na DNS serveru otevřete Správce DNS. Správce DNS otevřete tak, že kliknete na Start, kliknete na Nástroje pro správu a pak kliknete na DNS.

2. Ve stromu konzoly klikněte pravým tlačítkem na DNS a pak klikněte na Připojit k serveru DNS.

3. Klikněte na Následující počítač, zadejte název DNS nebo IP adresu sekundárního DNS serveru a pak klikněte na OK.

4. Ve stromu konzoly rozbalte sekundární DNS server a pak rozbalte složku obsahující příslušnou zónu.

5. Pravým tlačítkem myši klepněte na zónu a pak klepněte na Přenos z hlavního serveru.

Externí

http://technet.microsoft.com/en-us/library/dd349623(v=ws.10).aspx

Element properties:

TargetMicrosoft.Windows.DNSServer.2016.Zone
CategoryAlert
EnabledTrue
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
RemotableTrue
Alert Message
Windows DNS – opuštěn přenos zóny

ID události: {0}
Zdroj události: {1}
Protokol událostí: {2}
Popis události: {3}
Event LogDNS Server

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
Alert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.DNSServer.2016.Zone.TransferAborted" Enabled="true" Target="Microsoft.Windows.DNSServer.2016.Zone" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>Alert</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>DNS Server</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">6002</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">Params/Param[2]</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">$Target/Property[Type="Microsoft.Windows.DNSServer.2016.Zone"]/ZoneName$</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="Alert" TypeID="Health!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.DNSServer.2016.Zone.TransferAborted.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDisplayNumber$</AlertParameter1>

        <AlertParameter2>$Data/EventSourceName$</AlertParameter2>

        <AlertParameter3>$Data/Channel$</AlertParameter3>

        <AlertParameter4>$Data/EventDescription$</AlertParameter4>

      </AlertParameters>

      <Suppression>

        <SuppressionValue>$Data/LoggingComputer$</SuppressionValue>

        <SuppressionValue>$Data/Params/Param[2]$</SuppressionValue>

      </Suppression>

      <Custom1/>

      <Custom2/>

      <Custom3/>

      <Custom4/>

      <Custom5/>

      <Custom6/>

      <Custom7/>

      <Custom8/>

      <Custom9/>

      <Custom10/>

    </WriteAction>

  </WriteActions>

</Rule>