| Anterior | Siguiente |
| DNS_ERROR_NOT_ALLOWED_ON_UNSIGNED_ZONE | DNS_ERROR_INVALID_SIGNATURE_VALIDITY_PERIOD |
DNS_ERROR_BAD_KEYMASTER
Qué significa DNS_ERROR_BAD_KEYMASTER
Windows DNS centraliza ciertas operaciones de signing-key en el Key Master. Si el servidor esperado está offline, ya no tiene ese rol o la metadata de la zona apunta a un owner incorrecto, el workflow de keys no puede avanzar.
Capture cuál servidor figura como Key Master y compare con el estado real de la zona/AD. No reasigne el rol a ciegas mientras exista una operación de rollover pendiente; primero determine si el master anterior puede recuperarse.
Qué comprobar
- Registre Key Master esperado y servidor actual.
- Revise AD/zone metadata y disponibilidad del master.
- Coordine cualquier cambio de rol con el estado de rollover/signing.
Referencias técnicas
¿Buscas un código diferente? Buscar otro código de estado o error.
