Home
  •  

Microsoft Windows Server DNS zonöverföring har avbrutits

Microsoft.Windows.Server.DNS.Zone.TransferAborted (Rule)

Larmskapande regel för en zon.

Knowledge Base article:

Sammanfattning

Domain Name System (DNS) förstärker feltolerans och belastningsutjämning genom att erhålla serverredundans. DNS-servern kan, för vilken zon som helst, fungera som primär masterserver (auktoritet för en zon), eller som sekundär server vilken erhåller dess zondata från zonens primära masterserver eller en annan sekundär server. Denna process kallas för zonöverföring.

Orsaker

En zonöverföring avbröts.

Lösningar

Återinitiera zonöverföring

Om en zonöverföring för en sekundär zon från den lokala DNS-servern misslyckas, initiera zonöverföringen vid den sekundära DNS-servern.

För att kunna utföra denna procedur måste du vara medlem i Administratörer, eller ha tilldelats lämplig auktoritet.

Initiera en zonöverföring vid en sekundär DNS-server.

1. Öppna Serverhanteraren på DNS-servern. Öppna DNS-hanteraren genom att klicka på Start, Administrativa verkyg, och därefter på DNS.

2. Högerklicka på DNS i konsolträdet, och klicka därefter på Anslut till DNS Server.

3. Klicka på Följande dator, skriv in DNS-namnet eller IP-adressen till den sekundära DNS-servern och klicka därefter på OK.

4. I konsolträdet, expandera den sekundära DNS-server och expandera därefter mappen som innehåller zonen.

5. Högerklicka på zonen, och klicka därefter på Överför från master.

Externt

http://technet.microsoft.com/en-us/library/dd349623(v=ws.10).aspx

Element properties:

TargetMicrosoft.Windows.Server.DNS.Zone
CategoryAlert
EnabledTrue
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
RemotableTrue
Alert Message
Windows DNS - zonöverföring har avbrutits
Händelse-ID: {0} Händelsekälla: {1} Händelselogg: {2} Händelsebeskrivning: {3}
Event LogDNS Server

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
Alert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.Server.DNS.Zone.TransferAborted" Enabled="true" Target="Microsoft.Windows.Server.DNS.Zone" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>Alert</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>DNS Server</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">6002</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">Params/Param[2]</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">$Target/Property[Type="Microsoft.Windows.Server.DNS.Zone"]/ZoneName$</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="Alert" TypeID="Health!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.DNS.Zone.TransferAborted.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDisplayNumber$</AlertParameter1>

        <AlertParameter2>$Data/EventSourceName$</AlertParameter2>

        <AlertParameter3>$Data/Channel$</AlertParameter3>

        <AlertParameter4>$Data/EventDescription$</AlertParameter4>

      </AlertParameters>

      <Suppression>

        <SuppressionValue>$Data/LoggingComputer$</SuppressionValue>

        <SuppressionValue>$Data/Params/Param[2]$</SuppressionValue>

      </Suppression>

      <Custom1/>

      <Custom2/>

      <Custom3/>

      <Custom4/>

      <Custom5/>

      <Custom6/>

      <Custom7/>

      <Custom8/>

      <Custom9/>

      <Custom10/>

    </WriteAction>

  </WriteActions>

</Rule>