Ceci est une ancienne révision du document !
Table des matières
Utiliser le DNS Bind9 avec Active Directory
Lien :
Enregistrements nécessaires
Un contrôleur de domaine Active Directory a besoin d'enregistrements de ressources du localisateur SRV (Service Location) pour fonctionner.
Un enregistrement SRV doit exister pour les services suivants :
- _kerberos
- _ldap
Les enregistrements de ressources du localisateur SRV sont renseignés dans le fichier Netlogon.dns du dossier %systemroot%\System32\Config.
Le premier enregistrement dans le fichier est l’enregistrement SRV (Lightweight Directory Access Protocol) du contrôleur de domaine (LDAP) et doit ressembler à ce qui suit :
_ldap._tcp. <Domain_Name>
Nslookup permet d'afficher des informations utiles pour diagnostiquer l’infrastructure DNS (Domain Name System).
Pour vérifier les enregistrements SRV avec Nslookup :
- Tapez nslookup et appuyez sur Entrée.
- Tapez set type=all et appuyez sur Entrée.
- Tapez _ldap._tcp.dc._msdcs.Domain_Name, où <Domain_Name> est le nom de votre domaine, puis appuyez sur Entrée.
Liste des enregistrements nécessaires :
| Rôle | Enregistrement DNS | Type | Requis |
|---|---|---|---|
| PDC | _ldap._tcp.pdc._msdcs. | SRV | Uniquement un par domaine |
| GC | _ldap._tcp.gc._msdcs. | SRV | Au moins un par forêt |
| KDC | _kerberos._tcp.dc._msdcs. | SRV | Au moins un par domaine |
| DC | _ldap._tcp.dc._msdcs. | SRV | Au moins un par domaine |
| FQDN | <FQDN-Contrôleur-de-domaine> | A | Un enregistrement par contrôleur de domaine |
| Adresse IP du GC | gc._msdcs.<Nom-DNS-Forêt> | A | Au moins un par forêt |
| GUID via CNAME | <DC-GUID>._msdcs.<Nom-DNS-Forêt> | CNAME | Un enregistrement par contrôleur de domaine |
Exemple de configuration
; enregistrement Active directory du domaine cub.fr srv-ad IN A 172.16.250.70 _ldap._tcp IN SRV 0 0 389 srv-ad.cub.fr _ldap._tcp.pdc._msdcs IN SRV 0 0 389 srv-ad.cub.fr _ldap._tcp.dc._msdcs IN SRV 0 0 389 srv-ad.cub.fr _ldap._tcp.gc._msdcs IN SRV 0 0 389 srv-ad.cub.fr _kerberos._tcp IN SRV 0 0 88 srv-ad.cub.fr _kerberos._tcp.dc._msdcs IN SRV 0 0 88 srv-ad.cub.fr _ldap._tcp.default-First-Site-Name._sites IN SRV 0 0 389 srv-ad.cub.fr _kerberos._tcp.Default-First-Site-Name._sites IN SRV 0 0 88 srv-ad.cub.fr