Entre autres enregistrements, les DC enregistrent les
enregistrements SRV de site et de domaine dans DNS. Quand
un client entame l’opération de localisation d’un DC, il reçoit
de DNS une liste des DC qu’il devrait tenter de contacter.
Pour bien concevoir le basculement des DC, il faut pouvoir
influencer l’ordre des DC dans la liste que le client reçoit de
DNS. En influençant cette liste, vous dites au client quel DC
il doit sélectionner si celui qu’il contacte n’est pas disponible.
Presque toujours, DNS met en tête de liste les DC présents
dans le site local du client, suivis de tous les DC dans le domaine
du client. Pour extraire l’information sur l’ordre de la
liste d’un client, entrez l’une des commandes suivantes
nslookup -querytype=srv
_ldap.tcp.sitename._sites.dc._msdcs
.domain.name
nslookup -querytype=srv
_ldap.tcp.dc._msdcs.domain.name
où sitename est le nom du site
du client et domain.name est le
FQDN (Fully Qualified Domain
Name) du domaine du client. Ces
commandes émulent le genre de
liste de DC que DNS renverra à un
client du domaine domain.name et
du site sitename. La première commande
renvoie une liste des DC
présents dans le domaine et le site
du client, et la seconde commande
celle des DC de tout le domaine.
La figure 1 montre une configuration
hub and spoke (moyeu et
rayons) courante, où Hub est l’emplacement
principal d’une société
(et le centre du circuit WAN) et
Spoke1, Spoke2 et Spoke3 sont des
emplacements distants plus petits.
Tous les emplacements partagent un domaine. En tant que
site plus grand, Hub contient plusieurs DC ; les rayons plus
petits ont chacun un ou deux DC. La figure 1 montre aussi la
liste des DC pour Client1.
Pour beaucoup de DSI, le cloud a longtemps été réduit à un projet de migration : déplacer des serveurs on-premise vers un fournisseur externe. Une fois cette étape franchie, la…
Passez à la cybersécurité proactive, transformez la collecte et l’analyse des logs en un bouclier dynamique contre les cybermenaces. Découvrez comment mettre en place une approche SIEM modulaire, évolutive et…
