KB3145126 для Windows Server 2008 R2 ломает DNS-сервер

[gotch]

Приятно. Хорошо что на 2012R2 смигрировали. Там не сломали? )

[navion]

Проблема только с 2008 R2 — это кривой фикс для другого кривого фикса.
А на 2012 R2 полгода назад ломали VSS в каком-то опциональном обновлении.

[totoro042]

На 2012R2 сломали WSUS. Дважды!
KB3148812 ломает связь сервера с БД, выпущенный ему на замену KB3159706 делает ровно то же самое.

blogs.technet.microsoft.com/wsus/2016/04/22/what-you-need-to-know-about-kb3148812-part-two

[varnav]

Не совсем то же самое, но обновление требует ручных действий:

1. Установки доп. компонента
2. Запуска некоей команды из командной строки

обновление требует ручных действий!!!

[varnav]

Возможно это единственное обновление из KB, требующее после себя ручных действий.

[AbnormalHead]

У меня обратная ситуация — основные DNS еще на 2003 остались.

[AndreyDmitriev]

Я не думаю, что проблеме подвержены вообще все 2008 R2, но у многих там установлено что-то ещё, либо так сконфигурировано, что и вызывает падение. Скорее всего на голом сервере со всеми предыдущими обновлениями этот патч не будет приводить к проблеме (я просто не верю, что хотя бы такой простой тест не выполнялся).

Теоретически на пострадавшей системе можно по dns.exe отладчиком пробежаться, дойти до выброса исключения и расковырять, что же именно вызывает крэш (хотя это в какой-то мере выполнять работу за Microsoft)

[varnav]

В случае винды DNS обычно там же где и DC.

[ghost1908]

У меня тоже все нормально, при этом обновление установлено еще 21.04.2016. После перезагрузки в событиях никаких проблем.

[varnav]

Совсем недавно ещё было KB3148812 ломающее WSUS.

[gotch]

Починили https://blogs.technet.microsoft.com/wsus/2016/05/05/the-long-term-fix-for-kb3148812-issues/

[taulatin_one]

Вангую. После эпохи нового CEO Microsoft в анналы истории войдет новое устойчивое выражение «индуский CEO», наравне с хорошо уже известным «индуским кодом»

[varnav]

Кстати, .NET Framework 4.6.1 ломает ряд сервисов:
https://blog.it-kb.ru/2016/02/18/installing-update-kb3102467-net-framework-4-6-1-on-windows-server-2012-r2-can-cause-problems-with-exchange-lync-skype-for-business-sharepoint-servers-rd-gateway-and-other-software/

[navion]

Поэтому он в категории «рекомендуемых» и галка снята даже если включена их установка.

[navion]

Проблема оказалась в использовании CNAME для корневых записей "@" в конфигурации DNS-зон, добавил обновление в пост.