Windows 2012 R2 DNS SEC – Zonenschlüssel, Rolloverstatus, Monitor

Microsoft.Windows.Server.DNS.2012R2.Monitor.DNSSEC.KeyRolloverState (UnitMonitor)

Dieser Monitor prüft den Rolloverstatus für den Schlüssel der Zone auf einem Computer mit Windows Server 2012 R2.

Knowledge Base article:

Zusammenfassung

Dieser Monitor prüft mit einem PowerShell-Cmdlet, ob der Rolloverstatus für den Schlüssel der Zone "OK" ist

Konfiguration

Intervallsekunden: Die Häufigkeit (in Sekunden), mit der der Wert geprüft werden sollte.

Synchronisierungszeit: Die Synchronisierungszeit für die Modulausführung.

Timeout in Sekunden: Zeit (in Sekunden), die das Modul wartet, um die Ausführung zu beenden.

Ursachen

Fehler bei Schlüsselrollover: KeyCurrentRolloverStatus = RollError

Schlüsselrollover ist OK: KeyCurrentRolloverStatus = NOT RollError

Lösungen

Prüfen Sie den Status des Schlüsselrollovers der Zone mit dem DNS-Verwaltungstool, um zu ermitteln, ob Fehler aufgetreten sind.

Element properties:

TargetMicrosoft.Windows.Server.DNS.Zone
Parent MonitorSystem.Health.AvailabilityState
CategoryAvailabilityHealth
EnabledFalse
Alert GenerateTrue
Alert SeverityMatchMonitorHealth
Alert PriorityNormal
Alert Auto ResolveTrue
Monitor TypeMicrosoft.Windows.Server.DNS.2012.R2.Zone.KeyRolloverState.MonitorType
RemotableTrue
AccessibilityPublic
Alert Message
Windows 2012 R2 DNS SEC – Fehler bei Zonenschlüsselrollover
Fehler bei Schlüsselrollover von Zone {0} auf Server {1}
RunAsDefault

Source Code:

<UnitMonitor ID="Microsoft.Windows.Server.DNS.2012R2.Monitor.DNSSEC.KeyRolloverState" Accessibility="Public" Enabled="false" Target="Microsoft.Windows.Server.DNS.Zone" ParentMonitorID="Health!System.Health.AvailabilityState" Remotable="true" Priority="Normal" TypeID="Microsoft.Windows.Server.DNS.2012.R2.Zone.KeyRolloverState.MonitorType" ConfirmDelivery="true">
<Category>AvailabilityHealth</Category>
<AlertSettings AlertMessage="Microsoft.Windows.Server.DNS.2012R2.Monitor.DNSSEC.KeyRolloverState.AlertMessage">
<AlertOnState>Error</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>MatchMonitorHealth</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Target/Property[Type="Microsoft.Windows.Server.DNS.Zone"]/ZoneName$</AlertParameter1>
<AlertParameter2>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</AlertParameter2>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="KeyRollOverError" MonitorTypeStateID="Error" HealthState="Error"/>
<OperationalState ID="KeyRollOverNoError" MonitorTypeStateID="Success" HealthState="Success"/>
</OperationalStates>
<Configuration>
<ZoneName>$Target/Property[Type="Microsoft.Windows.Server.DNS.Zone"]/ZoneName$</ZoneName>
<ComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</ComputerName>
<IntervalSeconds>900</IntervalSeconds>
<SyncTime/>
<TimeoutSeconds>300</TimeoutSeconds>
</Configuration>
</UnitMonitor>