| Предыдущий | Следующий |
| DNS_ERROR_KSP_NOT_ACCESSIBLE | DNS_ERROR_INVALID_ROLLOVER_PERIOD |
DNS_ERROR_TOO_MANY_SKDS
DNS_ERROR_TOO_MANY_SKDS означает, что DNS-сервер Windows не может добавить ещё один дескриптор ключа подписания для той же роли алгоритма и KSK/ZSK. Перед созданием дополнительных ключей необходимо проверить текущее состояние смены ключей.
Что проверить
- Получите список активных, резервных, отозванных и находящихся в процессе смены ключей зоны.
- Проверьте, не осталась ли предыдущая смена ключей незавершённой и не была ли она запланирована дважды.
- Удаляйте или выводите ключи из эксплуатации только в рамках документированного жизненного цикла смены ключей, убедившись в безопасности зависимых записей DS и DNSKEY.
Get-DnsServerSigningKey -ZoneName "example.com"Microsoft: Add-DnsServerSigningKey
Microsoft: подписывание зон DNS с помощью DNSSEC
Microsoft: Test-DnsServerDnsSecZoneSetting
Нужно найти другой код? Найти другой код состояния или ошибки.