Configurer des domain masters internes

Vos domain masters internes sont les serveurs DNS qui gèrent toute la résolution de noms pour vos domaines AD locaux. Si vous ne l’avez pas déjà fait, configurez ces serveurs comme des zones intégrées à l’AD, pour bénéficier du contrôle de sécurité plus granulaire et des fonctions de réplication améliorées

ainsi obtenues.

Ces serveurs sont autorisés pour leurs propres zones mais ne devraient pas se risquer à des consultations pour des zones étrangères. Pour configurer vos domain masters, il faut d’abord désactiver la récursion, comme vous l’avez fait pour les advertisers. Vous devez aussi faire des domain masters internes des serveurs racine afin qu’ils ne tentent jamais de contacter d’autres serveurs DNS : dns /zoneadd . /Primary