Home
  •  

Microsoft Windows Server DNS ゾーン転送は中止されました

Microsoft.Windows.DNSServer.2016.Zone.TransferAborted (Rule)

ゾーンのアラート生成ルールです。

Knowledge Base article:

概要

ドメイン ネーム システム (DNS) は、サーバーの冗長性を実現することにより、フォールト トレランスと負荷分散を強化します。特定のゾーンで、DNS サーバーはゾーンの権限を持つプライマリ マスター サーバーとして機能することも、セカンダリ サーバーとして機能することもできます。セカンダリ サーバーは、ゾーンのプライマリ マスター サーバーまたは別のセカンダリ サーバーからゾーン データを取得します。このプロセスを "ゾーン転送" と呼びます。

原因

ゾーン転送が中止されました。

解決方法

ゾーン転送を再度開始する

ローカル DNS サーバーからのセカンダリ ゾーンのゾーン転送に失敗している場合は、セカンダリ DNS サーバーでゾーン転送を実行します。

この操作を行うには、Administrators のメンバーとしての権限、またはそれに相当する代わりの権限が必要です。

リモート セカンダリ DNS サーバーでゾーン転送を実行するには、次の手順を実行します。

1. DNS サーバーで、DNS マネージャーを開きます。DNS マネージャーを開くには、[スタート] ボタンをクリックし、[管理ツール]、[DNS] の順にクリックします。

2. コンソール ツリーで DNS を右クリックし、[DNS サーバーに接続] をクリックします。

3. [次のコンピューター] をクリックし、セカンダリ DNS サーバーの DNS 名または IP アドレスを入力して、[OK] をクリックします。

4. コンソール ツリーで、セカンダリ DNS サーバーを展開し、ゾーンが格納されているフォルダーを展開します。

5. ゾーンを右クリックし、[マスターから転送] をクリックします。

外部

http://technet.microsoft.com/en-us/library/dd349623(v=ws.10).aspx

Element properties:

TargetMicrosoft.Windows.DNSServer.2016.Zone
CategoryAlert
EnabledTrue
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
RemotableTrue
Alert Message
Windows DNS - ゾーン転送は中止されました

イベント ID:{0}
イベント ソース:{1}
イベント ログ:{2}
イベントの説明:{3}
Event LogDNS Server

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
Alert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.DNSServer.2016.Zone.TransferAborted" Enabled="true" Target="Microsoft.Windows.DNSServer.2016.Zone" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>Alert</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>DNS Server</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">6002</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">Params/Param[2]</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">$Target/Property[Type="Microsoft.Windows.DNSServer.2016.Zone"]/ZoneName$</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="Alert" TypeID="Health!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.DNSServer.2016.Zone.TransferAborted.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDisplayNumber$</AlertParameter1>

        <AlertParameter2>$Data/EventSourceName$</AlertParameter2>

        <AlertParameter3>$Data/Channel$</AlertParameter3>

        <AlertParameter4>$Data/EventDescription$</AlertParameter4>

      </AlertParameters>

      <Suppression>

        <SuppressionValue>$Data/LoggingComputer$</SuppressionValue>

        <SuppressionValue>$Data/Params/Param[2]$</SuppressionValue>

      </Suppression>

      <Custom1/>

      <Custom2/>

      <Custom3/>

      <Custom4/>

      <Custom5/>

      <Custom6/>

      <Custom7/>

      <Custom8/>

      <Custom9/>

      <Custom10/>

    </WriteAction>

  </WriteActions>

</Rule>