Créez une infrastructure DNS dynamique au moyen d’un fichier batch
Dans des articles précédents, j’expliquais comment utiliser de simples fichiers batch pour mettre en place des systèmes récemment installés en tant que DC (domain controllers) et pour créer des outils de reprise après sinistre. Nous avons vu également comment utiliser Netsh pour configurer et régler finement votre pile IP. C’était la première étape pour préparer un serveur Windows Server 2003 ou serveur Windows 2000 à s’élever au rang de DC ...Pour mettre en place un AD (Active Directory), nous avons maintenant besoin d’une infrastructure DDNS (dynamic DNS).
Dans mon exemple, je crée une forêt à un seul domaine appelée bigfirm. biz qui contient deux DC : UptownDC.bigfirm.biz à 192.168.0.2 et DowntownDC.bigfirm.biz à 10.0.0.2. Les subnets 192 et 10 utilisent tous deux un masque subnet 255.255.255.0 et je veux que chaque machine soit à la fois un DC et un serveur DNS. Les deux systèmes bénéficient de copies récemment installées de Windows 2003 ou de Win2K Server, ainsi que du logiciel serveur DNS de Microsoft, livré avec les deux OS. La pile IP de chaque système est déjà constituée à l’aide des fichiers batch des articles précédents et le suffixe DNS de chaque système est défini comme bigfirm.biz. L’objectif de mon dernier fichier batch est d’installer DNS sur chaque système. UptownDC sera le serveur DNS primaire pour bigfirm.biz et pour une zone de consultation inversée 192. 168.0.x, et ce sera le serveur DNS secondaire pour une zone de consultation inversée 10.0.0.x. DowntownDC sera un serveur DNS secondaire pour bigfirm.biz et pour la zone de consultation inversée 192.168.0.x, et ce sera le serveur DNS primaire pour la zone de consultation inversée 10.0.0.x.
Scripter dans DNS Setup
Mon outil primaire pour la configuration
DNS ligne de commande est
Dnscmd qui est le dossier Windows
2003 Support Tools et le Microsoft
Windows 2000 Resource Kit. Je dois
installer cet outil sur UptownDC et
DowntownDC. Dnscmd est puissant
mais a une syntaxe plutôt compliquée,
aussi j’espère que les exemples de ces
fichiers batch vous seront utiles.
Premièrement, pour créer la zone
bigfirm.biz, utilisez la commande
dnscmd localhost /zoneadd bigfirm.biz /primary /file bigfirm.biz.dns
Le paramètre localhost indique à
Dnscmd le serveur DNS auquel il doit
appliquer la commande. Comme j’utilise
ce fichier batch directement sur
UptownDC, l o c a l h o s t s u f f i t .
Cependant, la possibilité d’action à distance
de l’outil signifie que je pourrais
simplement installer Dnscmd sur une
boîte Windows XP et exécuter le fichier
batch pour mettre en place UptownDC
et DowntownDC – en supposant que
je puisse m’y connecter et que j’aie établi
les références appropriées. Le paramètre
/zoneadd crée une nouvelle
zone sur localhost ; dans ce cas, le nom
de la zone est bigfirm.biz. Le paramètre
/primary fait de la zone une zone primaire.
L’objectif du paramètre /file bigfirm.
dns sera clair pour quiconque a
déjà utilisé le wizard pour établir une
zone DNS. Microsoft DNS a besoin
d’un fichier dans lequel stocker l’information
de la zone. Bigfirm.biz résidera
dans \windows\system32\dns\bigfirm.
biz (dans Windows 2003) ou \winnt
\system32\dns\bigfirm.biz (dans
Win2K).
Téléchargez cette ressource
Plan de sécurité Microsoft 365
Les attaquants savent comment prendre le contrôle de votre tenant Microsoft 365, et vous, savez-vous comment le reprendre en main ?
Les articles les plus consultés
- Cybersécurité Active Directory et les attaques de nouvelle génération
- Partager vos images, vidéos, musique et imprimante avec le Groupe résidentiel
- Activer la mise en veille prolongée dans Windows 10
- N° 2 : Il faut supporter des langues multiples dans SharePoint Portal Server
- Et si les clients n’avaient plus le choix ?
Les plus consultés sur iTPro.fr
- L’analytique prédictive au service de la décarbonation en France
- Ofelia, ex-Bonitasoft, lance une solution d’orchestration IA agentique
- Le bruit au travail et ses effets sur la concentration dans les bureaux modernes
- Cyberattaques assistées par IA : Pourquoi le modèle Mythos d’Anthropic représente une menace sérieuse pour la cybersécurité
Articles les + lus
Microsoft Build 2026 : contre-offensive des modèles maison face à OpenAI et Anthropic
Rhea1 : SiPearl allume le CPU européen le plus ambitieux pour le HPC et l’IA souveraine
Analyse Patch Tuesday Mai 2026
Les coûts cachés des merge requests générées par l’IA
Femmes et métiers de la tech : une attractivité réelle freinée par des stéréotypes persistants
À la une de la chaîne Tech
- Microsoft Build 2026 : contre-offensive des modèles maison face à OpenAI et Anthropic
- Rhea1 : SiPearl allume le CPU européen le plus ambitieux pour le HPC et l’IA souveraine
- Analyse Patch Tuesday Mai 2026
- Les coûts cachés des merge requests générées par l’IA
- Femmes et métiers de la tech : une attractivité réelle freinée par des stéréotypes persistants
