| Предыдущий | Следующий |
| DNS_ERROR_RCODE_BADTIME | DNS_ERROR_NOT_ALLOWED_ON_SIGNED_ZONE |
DNS_ERROR_KEYMASTER_REQUIRED
DNS_ERROR_KEYMASTER_REQUIRED означает, что запрошенная операция с ключом подписания DNSSEC была отправлена полномочному DNS-серверу, который не является главным сервером ключей зоны. Главный сервер ключей создаёт ключи подписания подписанной зоны и управляет ими.
Что проверить
- Убедитесь, что целевой сервер размещает первичную полномочную копию зоны, и определите текущий главный сервер ключей.
- Выполните операцию управления ключами на текущем главном сервере ключей, а не на вторичном или другом полномочном сервере.
- Если роль необходимо переместить, используйте документированную процедуру передачи роли главного сервера ключей, а не изменяйте записи зоны вручную.
Get-DnsServerDnsSecZoneSetting -ZoneName "example.com"
Microsoft: главный сервер ключей DNSSEC
Microsoft: Get-DnsServerDnsSecZoneSetting
Microsoft: передача роли главного сервера ключей DNSSEC
Нужно найти другой код? Найти другой код состояния или ошибки.