Gestion de DNS

Vue d'ensemble

 Présentation du processus de requête DNS

 Création de zones
 Configuration des zones
 Configuration des mises à jour du système DNS
 Conseils pratiques
Présentation du processus de requête DNS

Types de requêtes
Le serveur DNS renvoie la meilleure réponse
Requête
qu'il peut fournir sans interroger les autres
itérative
serveurs DNS
Le serveur DNS renvoie une réponse complète
Requête
et non pas un pointeur vers un autre serveur
récursive uniquement

Types de recherches

Recherche
Nécessite la résolution des noms en adresses
directe

Recherche
Nécessite la résolution des adresses en noms
inversée
 Création de zones

 Identification des types de zones

 Examen du fichier de zone
 Création d'une zone de recherche standard
Identification des types de zones

Zones standard
Transfert de zone
Modification

Zone principale Zone secondaire

Zones intégrées à Active Directory

Transfert de zone

Modification Modification Modification

Examen du fichier de zone

Les enregistrements de ressources d'un fichier de zone

peuvent contenir les informations de l'ordinateur
suivantes :
 Nom FQDN Enregistrements
Enregistrements dede ressources
ressources
 Adresse IP
 Alias @
@NS
NScasablanca.africa1.nwtraders.msft.
casablanca.africa1.nwtraders.msft.
casablanca
casablanca AA 192.168.11.1
192.168.11.1
marrakech
marrakech CNAME
CNAME casablanca.africa1.nwtraders.msft.
casablanca.africa1.nwtraders.msft.

Serveur
DNS
Fichier de
base de
données
de zone
Zone
Création d'une zone de recherche standard

Recherche directe

Adresse
AdresseIP
IPde
denwtraders.msft
nwtraders.msft??

Adresse
AdresseIP
IP==192.168.1.50
192.168.1.50

Serveur DNS

Recherche inversée

Nom
Nomde
de192.168.1.50
192.168.1.50??

Nom
Nom==nwtraders.msft
nwtraders.msft

Serveur DNS
 Configuration des zones

 Configuration d'une zone standard

 Processus de transfert de zone
 Configuration d'un transfert de zone
 Création d'un sous-domaine
 Configuration des zones intégrées à
Active Directory
Configuration d'une zone standard

 Vous pouvez configurer un serveur DNS pour héberger des zones

principales standard, des zones secondaires standard ou toute
combinaison de zones
 Vous pouvez désigner un serveur principal ou un serveur secondaire en
tant que serveur maître d'une zone secondaire standard

A Zone principale

Informations
Serveur DNS A
de zone

B Zone secondaire Zone secondaire C

(Serveur DNS maître = (Serveur DNS maître =
Serveur DNS A) Serveur DNS A)

Serveur DNS B Serveur DNS C

Processus de transfert de zone

Un transfert de zone est initialisé si :

 un serveur DNS maître envoie une notification de
modification de zone au(x) serveur(s) secondaire(s)
 le serveur secondaire interroge un serveur DNS
maître pour connaître les modifications apportées
au fichier de zone

Serveur
DNS
Serveur
DNS
(maître)

Fichier de base de nwtraders Fichier de base de

données de la zone données de la zone
principale secondaire

support formation

Zone 1
Configuration d'un transfert de zone
Création d'un sous-domaine
 Créez un sous-domaine pour organiser votre espace
de noms
 Déléguez l'autorité d’un sous-domaine pour
 déléguer la gestion de certaines parties de l’espace de noms
 déléguer les tâches administratives de mise à jour d'une base
de données DNS volumineuse

““.”
.”

org com
com edu au

microsoft
formation

formation.microsoft.com

Sous-domaine Domaine secondaire Domaine supérieur Racine

Atelier B et C : Installation et configuration du
service DNS
 Configuration des mises à jour du
système DNS

 Présentation des mises à jour dynamiques

 Configuration des mises à jour dynamiques
 Sécurité des mises à jour dynamiques
Présentation des mises à jour dynamiques

 Le protocole de mise à jour dynamique de DNS

permet aux clients de mettre à jour
automatiquement les serveurs DNS

Ordinateur1
Serveur
1 Demande
Demande d'adresse
d'adresse IP
IP DHCP

Adresse
Adresse IP
IP attribuée
attribuée ::
192.168.120.133
2
192.168.120.133

Mise à jour Mise à jour

dynamique dynamique

Ordinateur1
192.168.120.133
Enregistrement Enregistrement
de nom A PTR

Serveur DNS Base de

données de
la zone
Configuration des mises à jour dynamiques

Pour configurer les mises à jour dynamiques, vous devez :

Configurer le serveur DNS pour activer les mises à

jour dynamiques

Configurer le serveur DHCP pour les mises à jour

dynamiques

Configurer les clients Windows 2000 et Windows XP

pour les mises à jour dynamiques
Sécurité des mises à jour dynamiques

Zone
Zone
intégrée
intégrée àà
Active
Active
Directory
Directory
Mises
Mises àà jour
jour
dynamiques
dynamiques
sécurisées
sécurisées
Maintenance des zones DNS
Contrôle des serveurs DNS

1
Vérification des enregistrements de
ressources à l'aide de Nslookup
 Utilisez Nslookup pour vérifier l'exactitude des
informations stockées dans les enregistrements
de ressources
Conseils pratiques

Suivez
Suivez les
les instructions
instructions standard
standard

Hébergez
Hébergez chaque
chaque zone
zone sur
sur deux
deux serveurs
serveurs au
au minimum
minimum

Utilisez
Utilisez les
les zones
zones intégrées
intégrées àà Active
Active Directory
Directory lorsque
lorsque
cela
cela est
est possible
possible

Configurez
Configurez les
les clients
clients correctement
correctement

Utilisez
Utilisez des
des serveurs
serveurs secondaires
secondaires ou
ou de
de mise
mise en
en cache
cache
pour
pour réduire
réduire le
le trafic
trafic des
des requêtes
requêtes DNS
DNS
Contrôle et désactivation du
service DNS