Home
  •  

Microsoft Windows Server DNS 区域传送已中止

Microsoft.Windows.Server.DNS.Zone.TransferAborted (Rule)

区域的警报生成规则。

Knowledge Base article:

摘要

通过提供服务器冗余，域名系统 (DNS) 增强了容错能力和负载平衡。对于任何给定的区域，DNS 可以充当区域的授权主服务器，也可以充当从区域的主服务器或其他辅助服务器获取区域数据的辅助服务器。此过程称为“区域传送”。

原因

区域传送已中止。

解决方案

重新初始化区域传送

如果从本地 DNS 服务器进行辅助区域传送失败，请在辅助 DNS 服务器上初始化区域传送。

要执行此过程，您必须拥有 Administrators 成员身份，或者您必须被委派了适当的权限。

若要在远程的辅助 DNS 服务器上初始化区域传送，请执行以下操作：

1.在 DNS 服务器上，打开 DNS 管理器。要打开 DNS 管理器，请依次单击“开始”、“管理工具”和“DNS”。

2.在控制台树中，右键单击“DNS”，然后单击“连接到 DNS Server”。

3.单击以下计算机，键入辅助 DNS 服务器的 DNS 名称或 IP 地址，然后单击“确定”。

4.在控制台树中，展开辅助 DNS 服务器，然后展开包含该区域的文件夹。

5.右键单击该区域，然后单击“从主服务器传送”。

外部

http://technet.microsoft.com/en-us/library/dd349623(v=ws.10).aspx

Element properties:

TargetMicrosoft.Windows.Server.DNS.Zone
CategoryAlert
EnabledTrue
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
RemotableTrue
Alert Message
Windows DNS - 区域传送已中止
事件 ID：{0}
事件源：{1}
事件日志：{2}

事件说明： {3}
Event LogDNS Server

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
Alert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.Server.DNS.Zone.TransferAborted" Enabled="true" Target="Microsoft.Windows.Server.DNS.Zone" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>Alert</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>DNS Server</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">6002</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">Params/Param[2]</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">$Target/Property[Type="Microsoft.Windows.Server.DNS.Zone"]/ZoneName$</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="Alert" TypeID="Health!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.DNS.Zone.TransferAborted.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDisplayNumber$</AlertParameter1>

        <AlertParameter2>$Data/EventSourceName$</AlertParameter2>

        <AlertParameter3>$Data/Channel$</AlertParameter3>

        <AlertParameter4>$Data/EventDescription$</AlertParameter4>

      </AlertParameters>

      <Suppression>

        <SuppressionValue>$Data/LoggingComputer$</SuppressionValue>

        <SuppressionValue>$Data/Params/Param[2]$</SuppressionValue>

      </Suppression>

      <Custom1/>

      <Custom2/>

      <Custom3/>

      <Custom4/>

      <Custom5/>

      <Custom6/>

      <Custom7/>

      <Custom8/>

      <Custom9/>

      <Custom10/>

    </WriteAction>

  </WriteActions>

</Rule>