Home
  •  

Transferencia de zona DNS de Microsoft Windows Server anulada

Microsoft.Windows.Server.DNS.Zone.TransferAborted (Rule)

Regla de generación de alertas para una zona.

Knowledge Base article:

Resumen

El Sistema de nombres de dominio (DNS) mejora la tolerancia a errores y el equilibrio de carga, al proporcionar redundancia de servidores. Para cualquier zona determinada, un servidor DNS puede actuar como servidor maestro principal, que es la autoridad de una zona, o como servidor secundario, que obtiene sus datos de zona del servidor maestro principal de la zona o de otro servidor secundario. Este proceso se denomina transferencia de zona.

Causas

Se anuló una transferencia de zona.

Soluciones

Reinicie transferencia de zona

Si una transferencia de zona de una zona secundaria desde el servidor DNS local no se produce correctamente, inicie la transferencia de zona en el servidor DNS secundario apropiado.

Para llevar a cabo este procedimiento, debe ser miembro del grupo Administradores o tener delegada la autoridad adecuada.

Para iniciar una transferencia de zona en un servidor DNS secundario remoto:

1. En el servidor DNS, abra el Administrador DNS. Para abrir el Administrador de DNS, haga clic en Inicio, después en Herramientas administrativas y luego en DNS.

2. En el árbol de la consola, haga clic con el botón secundario en DNS y, a continuación, haga clic en Conectar con servidor DNS.

3. Haga clic en El siguiente equipo, escriba el nombre DNS o la dirección IP del servidor DNS secundario y haga clic en Aceptar.

4. En el árbol de la consola, expanda el servidor DNS secundario y la carpeta que contiene la zona.

5. Haga clic con el botón secundario en la zona y seleccione Transferir desde maestro.

Externo

http://technet.microsoft.com/en-us/library/dd349623(v=ws.10).aspx

Element properties:

TargetMicrosoft.Windows.Server.DNS.Zone
CategoryAlert
EnabledTrue
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
RemotableTrue
Alert Message
DNS Windows: Transferencia de zona anulada
Id. del evento: {0}
Origen del evento: {1}
Registro del evento: {2}

Descripción del evento: {3}
Event LogDNS Server

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
Alert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.Server.DNS.Zone.TransferAborted" Enabled="true" Target="Microsoft.Windows.Server.DNS.Zone" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>Alert</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>DNS Server</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">6002</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">Params/Param[2]</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">$Target/Property[Type="Microsoft.Windows.Server.DNS.Zone"]/ZoneName$</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="Alert" TypeID="Health!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.DNS.Zone.TransferAborted.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDisplayNumber$</AlertParameter1>

        <AlertParameter2>$Data/EventSourceName$</AlertParameter2>

        <AlertParameter3>$Data/Channel$</AlertParameter3>

        <AlertParameter4>$Data/EventDescription$</AlertParameter4>

      </AlertParameters>

      <Suppression>

        <SuppressionValue>$Data/LoggingComputer$</SuppressionValue>

        <SuppressionValue>$Data/Params/Param[2]$</SuppressionValue>

      </Suppression>

      <Custom1/>

      <Custom2/>

      <Custom3/>

      <Custom4/>

      <Custom5/>

      <Custom6/>

      <Custom7/>

      <Custom8/>

      <Custom9/>

      <Custom10/>

    </WriteAction>

  </WriteActions>

</Rule>