| Предыдущий | Следующий |
| DNS_ERROR_NO_VALID_TRUST_ANCHORS | DNS_ERROR_NSEC3_NAME_COLLISION |
DNS_ERROR_ROLLOVER_NOT_POKEABLE
DNS_ERROR_ROLLOVER_NOT_POKEABLE означает, что DNS-сервер Windows не может отправить запрошенное уведомление о смене ключей, поскольку выбранный ключ не ожидает этапа обновления родительской записи DS.
Что проверить
- Проверьте состояние смены ключей и убедитесь, что ключ находится на ожидаемом этапе.
- Убедитесь, что операция выполняется для процедуры KSK, действительно включающей данные делегирования родительской зоны.
- Не повторяйте уведомление вслепую; исправьте расписание или дождитесь текущего перехода состояния.
Get-DnsServerSigningKey -ZoneName "example.com"Microsoft: главный сервер ключей DNSSEC
Microsoft: подписывание зон DNS с помощью DNSSEC
Microsoft: Get-DnsServerDnsSecZoneSetting
Нужно найти другой код? Найти другой код состояния или ошибки.