| Предыдущий | Следующий |
| DNS_ERROR_INVALID_NSEC3_ITERATION_COUNT | DNS_ERROR_INVALID_XML |
DNS_ERROR_DNSSEC_IS_DISABLED
DNS_ERROR_DNSSEC_IS_DISABLED означает, что функции DNSSEC отключены на DNS-сервере, поэтому он не может выполнить запрошенную операцию подписания или управления DNSSEC.
Что проверить
- Проверьте роль DNS-сервера и его конфигурацию DNSSEC на полномочном первичном сервере.
- Убедитесь, что операция выполняется на версии сервера и в конфигурации развёртывания, поддерживающих требуемую функцию DNSSEC.
- После включения требуемой функции проверьте параметры зоны, прежде чем подписывать её или изменять ключи.
Get-DnsServerZone -Name "example.com"Microsoft: подписывание зон DNS с помощью DNSSEC
Microsoft: проверка ответов DNSSEC
Microsoft: Test-DnsServerDnsSecZoneSetting
Контрольная проверка
В контрольном запросе зафиксируйте имя зоны/узла, DNS server, тип операции и параметры DNSSEC или policy, которые относятся к условию «DNS_ERROR_DNSSEC_IS_DISABLED означает, что функции DNSSEC отключены на DNS-сервере, поэтому он не может выполнить запрошенную операцию подписания или управления DNSSEC». Повторяйте запрос после изменения одного поля; изменение одновременно зоны, ключа и policy не позволяет установить исходную причину.
Нужно найти другой код? Найти другой код состояния или ошибки.