{"id":1302,"date":"2011-03-22T12:18:42","date_gmt":"2011-03-22T15:18:42","guid":{"rendered":"http:\/\/www.radians.com.ar\/blog\/?p=1302"},"modified":"2011-03-22T12:18:42","modified_gmt":"2011-03-22T15:18:42","slug":"solucion-a-los-eventos-de-5774-1196-o-1578-cuando-falla-la-actualizacion-de-dns","status":"publish","type":"post","link":"https:\/\/www.radians.com.ar\/blog\/?p=1302","title":{"rendered":"Solucion a los eventos de 5774, 1196, o 1578 cuando falla la actualizacion de DNS"},"content":{"rendered":"<p align=\"justify\"><font size=\"2\"><a href=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/21b952be4d32_98A7\/windows-tools.png\"><img loading=\"lazy\" decoding=\"async\" style=\"background-image: none; border-bottom: 0px; border-left: 0px; margin: 5px; padding-left: 0px; padding-right: 0px; display: inline; float: left; border-top: 0px; border-right: 0px; padding-top: 0px\" title=\"windows-tools\" border=\"0\" alt=\"windows-tools\" align=\"left\" src=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/21b952be4d32_98A7\/windows-tools_thumb.png\" width=\"240\" height=\"240\" \/><\/a>Microsoft ha puesto a nuestra disposici\u00f3n un fix para solucionar el problema de DNS; que ocurre despu\u00e9s de actualizar un DNS con \u00e9xito, y registra un error de evento con el ID 5774, 1196 o 1578.<\/font><\/p>\n<p align=\"justify\"><font size=\"2\">Este problema se produce cuando se utiliza una aplicaci\u00f3n de servidor de terceros para la resoluci\u00f3n DNS. Cuando se produce este problema, nuestra arquitectura puede experimentar los siguientes s\u00edntomas: <\/font><\/p>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\">Inesperadamente, se registran sucesos 5774, 1578 o 1196. <\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Software de administraci\u00f3n como System Center Configuration Manager o System Center Operations Manager puede provocar falsas alarmas. <\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">No pone en conexi\u00f3n un recurso de cl\u00faster que se\u00f1ala a la aplicaci\u00f3n de servidor de terceros para el registro DNS.<\/font><\/div>\n<\/li>\n<\/ul>\n<p align=\"justify\"><font size=\"2\">Si estamos utilizando una aplicaci\u00f3n de servidor DNS de terceros para las actualizaciones DNS en un equipo que ejecuta Windows Server 2008 R2 o Windows 7. Adem\u00e1s, tenemos habilitado el feature de actualizaci\u00f3n din\u00e1mica en el servidor DNS. Los registros DNS se actualizan correctamente; sin embargo, se pueden grabar algunos errores de actualizaci\u00f3n DNS en los registros de sucesos o en otros registros de errores. Por lo tanto, algunos programas de administraci\u00f3n pueden provocar falsas alarmas. Por ejemplo, System Center Configuration Manager o System Center Operations Manager puede provocar falsas alarmas.<\/font><\/p>\n<p align=\"justify\"><font size=\"2\">Los s\u00edntomas de este problema pueden variar. Por ejemplo, los siguientes escenarios de uno o m\u00e1s:<\/font><\/p>\n<h4><b>Escenario 1<\/b><\/h4>\n<p align=\"justify\"><b><\/b><font size=\"2\">Utilizamos una aplicaci\u00f3n de servidor de terceros para el registro DNS en un dominio basado en Windows Server 2008 R2. Los controladores de dominio que ejecutan Windows Server 2008 R2 registrar\u00e1n los registros SRV DNS correctamente. Sin embargo, el suceso siguiente se registra en el registro del sistema cada vez que los registros SRV de DNS se registran din\u00e1micamente: <\/font><\/p>\n<blockquote>\n<p>Log Name: System      <br \/>Source: NETLOGON       <br \/>Event ID: 5774       <br \/>Level: Error       <br \/>Description: The dynamic registration of the DNS record &#8216; <var>&lt;record&gt;<\/var> . <var>&lt;DNS zone&gt;<\/var> . 600 IN A <var>&lt;DNS Server IP&gt;<\/var> &#8216; failed on the following DNS server:       <br \/>DNS server IP address: <var>&lt;DNS IP&gt;<\/var>      <br \/>Returned Response Code (RCODE): 0       <br \/>Returned Status Code: 9502      <br \/>For computers and users to locate this domain controller, this record must be registered in DNS. <\/p>\n<\/blockquote>\n<p align=\"justify\"><font size=\"2\">Debemos determinar la causa este error, resolver el problema y registro inicio de los registros DNS por el controlador de dominio. Para determinar la causa de este error, debemos ejecutar el comando <font color=\"#ff0000\" face=\"OCR A Extended\">DCDiag.exe<\/font>. <\/font><\/p>\n<p align=\"justify\"><font size=\"2\">Para iniciar el registro de los registros DNS este controlador de dominio, ejecutamos el comando&#160; &#8216;<font color=\"#ff0000\" face=\"OCR A Extended\">nltest.exe \/dsregdns<\/font>&#8216; desde el s\u00edmbolo del sistema en el controlador de dominio o reinicie el servicio Net Logon. Otra alternativa seria agregar manualmente este registro para DNS, pero no es lo recomendado.<\/font><\/p>\n<blockquote>\n<p align=\"justify\"><font size=\"2\">Informaci\u00f3n Adicional:       <br \/>Valor de error: Paquete DNS incorrecto        <br \/><b>Nota: <\/b>Para que equipos y usuarios para localizar los controladores de dominio, los registros SRV de DNS deben estar registrados en un servidor DNS. Normalmente, los controladores de dominio de Active Directory registrar\u00e1n de forma autom\u00e1tica aproximadamente 15 a 30 registros SRV cada hora y registra un evento para cada intento de registro.Tambi\u00e9n se registra el suceso 5774 en el archivo Netlogon.log en la carpeta <font color=\"#ff0000\" face=\"OCR A Extended\">%Systemroot%\\Debug<\/font> que se encuentra en el controlador de dominio. <\/font><font size=\"2\">       <\/p>\n<p>La entrada del evento 5774 es similar a la siguiente entrada: <font face=\"OCR A Extended\"><font color=\"#ff0000\">YY\/MM HH:MM:SS [MISC] Eventlog: 5774 (1) &quot;<var>&lt;record&gt;<\/var>.<var>&lt;DNS zone&gt;<\/var>.<var>&lt;AD DNS domain&gt;<\/var>. 600 IN A <var>&lt;DNS IP&gt;<\/var>&quot; 9502 &quot;<var>&lt;IP Address&gt;<\/var>&quot; &quot;0&quot; &quot;9502&quot; <var>&lt;snip&gt;             <\/p>\n<p><\/var><\/font><\/font><\/font><font size=\"2\">Si ejecutamos la herramienta <font color=\"#ff0000\" face=\"OCR A Extended\">DCDiag.exe<\/font>, la salida contiene lo siguiente:         <br \/><\/font><font color=\"#ff0000\" size=\"2\" face=\"OCR A Extended\">An Error Event occurred.        <br \/>EventID: 0x0000168E         <br \/>Time Generated: <var>&lt;date&gt;<\/var><var>&lt;time&gt;<\/var>        <br \/>Event String: The dynamic registration of the DNS record &#8216;<var>&lt;record&gt;<\/var>.<var>&lt;DNS zone&gt;<\/var>. 600 IN A <var>&lt;DNS Server IP&gt;<\/var>&#8216; failed on the following DNS server: <\/font><\/p>\n<p align=\"justify\"><font size=\"2\">El c\u00f3digo de localizaci\u00f3n del controlador de dominio, asume que la registraci\u00f3n del registro DNS fallo. Por lo tanto, el localizador de controlador de dominio no elimina del registro los registros DNS si es necesario para la degradaci\u00f3n. Esto hace que los registros obsoletos de DNS permanezcan hasta que caducan los registros DNS o se compactan los registros.       <br \/>Sistemas de supervisi\u00f3n pueden registrar un alerta para el evento Error 5774 que tiene un nombre simb\u00f3lico <b><font color=\"#ff0000\" face=\"OCR A Extended\">NELOG_NetlogonDynamicDnsRegisterFailure<\/font><\/b>. Este comportamiento puede producir un trabajo administrativo innecesario para los administradores que investigan las alertas.        <br \/><\/font><font size=\"2\">Los s\u00edntomas que se describen aqu\u00ed se han encontrado mediante el uso de alguna aplicaci\u00f3n de servidor DNS de terceros, como, por ejemplo, BIND o QIP Lucent.       <br \/><\/font><\/p>\n<\/blockquote>\n<h4><b>Escenario 2<\/b><\/h4>\n<p align=\"justify\"><b><\/b><font size=\"2\">Un cluster basado en Windows Server 2008 R2 que apunta a un servidor DNS de terceros para el registro DNS no se pone On-Line. Cuando se produce este comportamiento, se registran los siguientes eventos de &quot;<font color=\"#ff0000\" face=\"OCR A Extended\">Microsoft-Windows-failoverclustering<\/font>&quot; 1196 y 1578:<\/font><\/p>\n<blockquote>\n<p align=\"justify\"><b>Event 1196       <br \/><\/b>Log Name: System       <br \/>Source: Microsoft-Windows-FailoverClustering       <br \/>Date: <var>&lt;date&gt;<\/var><var>&lt;time&gt;<\/var>      <br \/>Event ID: 1196       <br \/>Task Category: Network Name Resource      <br \/>Level: Error       <br \/>Keywords:       <br \/>User: SYSTEM       <br \/>Computer: <var>&lt;Computer name&gt;<\/var>      <br \/>Description: Cluster network name resource &#8216;Resource Name&#8217; failed registration of one or more associated DNS name(s) for the following reason: Bad DNS packet. <\/p>\n<p align=\"justify\"><b>Event 1578       <br \/><\/b>Log Name: System       <br \/>Source: Microsoft-Windows-FailoverClustering       <br \/>Date: <var>&lt;date&gt; &lt;time&gt;<\/var>      <br \/>Event ID: 1578       <br \/>Task Category: Network Name Resource       <br \/>Level: Warning       <br \/>Keywords:       <br \/>User: SYSTEM       <br \/>Computer: <var>&lt; Computer name&gt;<\/var>      <br \/>Description: Cluster network name resource &#8216;%1&#8217; failed to register dynamic updates for name &#8216;%2&#8217; over adapter &#8216;%4&#8217;. The DNS server may not be configured to accept dynamic updates. The error code was &#8216;%3&#8217;. Please contact your DNS server administrator to verify that the DNS server is available and configured for dynamic updates. <\/p>\n<\/blockquote>\n<p align=\"justify\"><font size=\"2\">La solicitud de comentarios (RFC) 2136 permite una respuesta de actualizaci\u00f3n din\u00e1mica que se cree mediante el uso de los dos m\u00e9todos siguientes: <\/font><\/p>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\">Responder con los campos ZOCOUNT, PRCOUNT, UPCOUNT y ADCOUNT que se copian. <\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Responder mediante los campos ZOCOUNT, PRCOUNT, UPCOUNT y ADCOUNT establecidos en<b>0<\/b>.<\/font><\/div>\n<\/li>\n<\/ul>\n<p align=\"justify\"><font size=\"2\">El servidor DNS en un equipo que ejecuta Windows Server 2008 R2, utiliza el m\u00e9todo 1, mientras que los servidores DNS de otros fabricantes utilizan el m\u00e9todo 2.<\/font><\/p>\n<p align=\"justify\"><font size=\"2\">Este problema se produce debido a la forma en un equipo que ejecuta Windows Server 2008 R2 interpreta el paquete de respuesta recibido desde un servidor DNS. Esta interpretaci\u00f3n se produce despu\u00e9s de intentar registrar din\u00e1micamente los registros SRV.<\/font><\/p>\n<p align=\"justify\"><font size=\"2\">Un cliente DNS que se est\u00e1 ejecutando Windows Server 2008 R2 trata de una respuesta que utiliza el m\u00e9todo 2 como un paquete defectuoso, aunque el c\u00f3digo de estado devuelto para la actualizaci\u00f3n es &quot;success&quot;. Este comportamiento provoca el evento de Error NETLOGON 5774 ID que tiene un c\u00f3digo de estado de 9502 (DNS_ERROR_BAD_PACKET) se registren o bloques del cl\u00faster dispusieran de recursos en l\u00ednea en el escenario 2.<\/font><\/p>\n<p align=\"justify\"><font size=\"2\">Para solucionar este inconveniente, hay un hotfix de Microsoft. Sin embargo, esta revisi\u00f3n se dise\u00f1\u00f3 para corregir el problema descrito en este art\u00edculo. Esta revisi\u00f3n s\u00f3lo se aplican a sistemas que experimenten el problema descrito en este art\u00edculo. Esta revisi\u00f3n podr\u00eda ser sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a que la pr\u00f3xima actualizaci\u00f3n de software que contenga este hotfix.<\/font><\/p>\n<h4>Requisitos previos<\/h4>\n<p align=\"justify\"><font size=\"2\">Para aplicar esta revisi\u00f3n, el equipo debe estar ejecutando uno de los sistemas operativos siguientes: <\/font><\/p>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\">Windows Server 2008 R2 <\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Windows 7<\/font><\/div>\n<\/li>\n<\/ul>\n<h4><a title=\"Ver y solicitar la descarga de la revisi\u00f3n\" href=\"http:\/\/support.microsoft.com\/hotfix\/KBHotfix.aspx?kbnum=977158&amp;kbln=es\">Solicitar Fix para A DNS Update is recorded as failed: Event ID 5774, 1196, or 1578<\/a><\/h4>\n<p align=\"justify\"><font size=\"2\">Recordemos que debemos reiniciar el equipo despu\u00e9s de aplicar el fix.<\/font><\/p>\n<p align=\"justify\"><font size=\"2\">Espero les sea de utilidad. Saludos, Roberto Di Lello.<\/font><\/p>\n<h4>Mas informaci\u00f3n:<\/h4>\n<ul>\n<li><a href=\"http:\/\/support.microsoft.com\/kb\/977158\">A DNS Update is recorded as failed: Event ID 5774, 1196, or 1578<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Microsoft ha puesto a nuestra disposici\u00f3n un fix para solucionar el problema de DNS; que&#8230;<\/p>\n","protected":false},"author":1,"featured_media":4291,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[11],"tags":[],"class_list":["post-1302","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-2008-r2"],"_links":{"self":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts\/1302","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1302"}],"version-history":[{"count":0,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts\/1302\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/media\/4291"}],"wp:attachment":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1302"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1302"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1302"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}