Différences

Ci-dessous, les différences entre deux révisions de la page.

--- systeme:windows:server:bind [2025/10/01 23:07] – [Création des zones de domaine Active Directory] admin
+++ systeme:windows:server:bind [2025/10/02 17:40] (Version actuelle) – [Création des zones de domaine Active Directory] admin
@@ Ligne 13: / Ligne 13: @@
 ===== Configurations nécessaires =====
+==== Enregistrements nécessaires  ====
+Un contrôleur de domaine Active Directory a besoin d'enregistrements de ressources du localisateur SRV (Service Location) pour fonctionner.
+Un enregistrement SRV doit exister pour les services suivants :
+  * _kerberos
+  * _ldap
+Les enregistrements de ressources du localisateur SRV sont renseignés dans le fichier **Netlogon.dns** du dossier **%systemroot%\System32\Config**.
+Le premier enregistrement dans le fichier est l’enregistrement SRV (Lightweight Directory Access Protocol) du contrôleur de domaine (LDAP) et doit ressembler à ce qui suit :
+<code>
+_ldap._tcp.<Domain_Name>
+</code>
+Nslookup permet d'afficher des informations utiles pour diagnostiquer l’infrastructure DNS (Domain Name System).
+Pour vérifier les enregistrements SRV avec Nslookup :
+  * Tapez nslookup et appuyez sur Entrée.
+  * Tapez set type=all et appuyez sur Entrée.
+  * Tapez \_ldap.\_tcp.dc.\_msdcs.Domain_Name, où <Domain_Name> est le nom de votre domaine, puis appuyez sur Entrée.
 Les zones suivantes sont créées pour Active Directory dans le serveur de noms.
@@ Ligne 44: / Ligne 65: @@
 </code>
-  * ajoutez la zone \msdcs
+  * ajoutez la zone \_msdcs
 <code>
-zone "\_msdcs.agnce.cib.fr" IN {
+zone "_msdcs.agence.cub.fr" IN {
         type master;
-        file "/etc/bind/\_msdcs.agence.cub.fr";
+        file "/etc/bind/_msdcs.agence.cub.fr";
         allow-update { 172.x.y.z/24; 192.x.y.z/24;};
 };
@@ Ligne 69: / Ligne 90: @@
 </code>
-  * rédémmarer le service Bind9
+  * rédémarrer le service Bind9
+===== Exemple de configuration pour l'AD CUB=====
+<code>
+; enregistrement Active directory du  domaine cub.fr
+srv-ad                                        IN  A   172.16.x.y
+_ldap._tcp                                    IN  SRV  0 0 389 srv-ad
+_ldap._tcp.pdc._msdcs                         IN  SRV  0 0 389 srv-ad
+_ldap._tcp.dc._msdcs                          IN  SRV  0 0 389 srv-ad
+_ldap._tcp.gc._msdcs                          IN  SRV  0 0 389 srv-ad
+_kerberos._tcp                                IN  SRV  0 0 88  srv-ad
+_kerberos._tcp.dc._msdcs                      IN  SRV  0 0 88  srv-ad
+_ldap._tcp.default-First-Site-Name._sites     IN  SRV  0 0 389 srv-ad
+_kerberos._tcp.Default-First-Site-Name._sites IN  SRV  0 0 88  srv-ad
+</code>
+===== Promouvoir le serveur Windows en contrôleur de domaine =====