Home
  •  

Transfert de zone annulé dans le DNS de Microsoft Windows Server

Microsoft.Windows.Server.DNS.Zone.TransferAborted (Rule)

Règle générant des alertes pour une zone.

Knowledge Base article:

Résumé

DNS (Domain Name System) améliore la tolérance de panne et l'équilibrage de charge en fournissant la redondance de serveur. Pour toute zone donnée, un serveur DNS peut agir en tant que serveur maître principal, qui est l'autorité d'une zone, ou en tant que serveur secondaire, qui obtient ses données de zone du serveur maître principal de la zone ou d'un autre serveur secondaire. Ce processus est appelé le transfert de zone.

Causes

Un transfert de zone a été annulé.

Résolutions

Réinitialiser le transfert de zone

Si le transfert d'une zone secondaire depuis le serveur DNS local échoue, lancez le transfert de zone au niveau du serveur DNS secondaire.

Pour effectuer cette procédure, vous devez être membre du groupe Administrateurs ou l'autorité appropriée doit vous avoir été déléguée.

Pour lancer un transfert de zone sur un serveur DNS secondaire distant :

1.Sur le serveur DNS, ouvrez le Gestionnaire DNS. Pour ouvrir le Gestionnaire DNS, cliquez sur Démarrer, sur Outils d'administration, puis sur DNS.

2.Dans l'arborescence de la console, cliquez avec le bouton droit sur DNS; puis cliquez sur Connexion au serveur DNS.

3.Cliquez sur L'ordinateur suivant, tapez le nom DNS ou l'adresse IP du serveur DNS secondaire, puis cliquez sur OK.

4.Dans l'arborescence de la console, développez le serveur DNS secondaire, puis développez le dossier qui contient la zone.

5.Cliquez avec le bouton droit sur la zone, puis cliquez sur Transfert à partir du maître.

Externe

http://technet.microsoft.com/en-us/library/dd349623(v=ws.10).aspx

Element properties:

TargetMicrosoft.Windows.Server.DNS.Zone
CategoryAlert
EnabledTrue
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
RemotableTrue
Alert Message
Windows DNS - Transfert de zone annulé
ID d’événement : {0} Source de l'événement : {1} Journal des événements : {2} Description de l'événement : {3}
Event LogDNS Server

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
Alert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.Server.DNS.Zone.TransferAborted" Enabled="true" Target="Microsoft.Windows.Server.DNS.Zone" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>Alert</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>DNS Server</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">6002</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">Params/Param[2]</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">$Target/Property[Type="Microsoft.Windows.Server.DNS.Zone"]/ZoneName$</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="Alert" TypeID="Health!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.DNS.Zone.TransferAborted.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDisplayNumber$</AlertParameter1>

        <AlertParameter2>$Data/EventSourceName$</AlertParameter2>

        <AlertParameter3>$Data/Channel$</AlertParameter3>

        <AlertParameter4>$Data/EventDescription$</AlertParameter4>

      </AlertParameters>

      <Suppression>

        <SuppressionValue>$Data/LoggingComputer$</SuppressionValue>

        <SuppressionValue>$Data/Params/Param[2]$</SuppressionValue>

      </Suppression>

      <Custom1/>

      <Custom2/>

      <Custom3/>

      <Custom4/>

      <Custom5/>

      <Custom6/>

      <Custom7/>

      <Custom8/>

      <Custom9/>

      <Custom10/>

    </WriteAction>

  </WriteActions>

</Rule>