Créez une infrastructure DNS dynamique au moyen d’un fichier batch
Dans des articles précédents, j’expliquais comment utiliser de simples fichiers batch pour mettre en place des systèmes récemment installés en tant que DC (domain controllers) et pour créer des outils de reprise après sinistre. Nous avons vu également comment utiliser Netsh pour configurer et régler finement votre pile IP. C’était la première étape pour préparer un serveur Windows Server 2003 ou serveur Windows 2000 à s’élever au rang de DC ...Pour mettre en place un AD (Active Directory), nous avons maintenant besoin d’une infrastructure DDNS (dynamic DNS).
Dans mon exemple, je crée une forêt à un seul domaine appelée bigfirm. biz qui contient deux DC : UptownDC.bigfirm.biz à 192.168.0.2 et DowntownDC.bigfirm.biz à 10.0.0.2. Les subnets 192 et 10 utilisent tous deux un masque subnet 255.255.255.0 et je veux que chaque machine soit à la fois un DC et un serveur DNS. Les deux systèmes bénéficient de copies récemment installées de Windows 2003 ou de Win2K Server, ainsi que du logiciel serveur DNS de Microsoft, livré avec les deux OS. La pile IP de chaque système est déjà constituée à l’aide des fichiers batch des articles précédents et le suffixe DNS de chaque système est défini comme bigfirm.biz. L’objectif de mon dernier fichier batch est d’installer DNS sur chaque système. UptownDC sera le serveur DNS primaire pour bigfirm.biz et pour une zone de consultation inversée 192. 168.0.x, et ce sera le serveur DNS secondaire pour une zone de consultation inversée 10.0.0.x. DowntownDC sera un serveur DNS secondaire pour bigfirm.biz et pour la zone de consultation inversée 192.168.0.x, et ce sera le serveur DNS primaire pour la zone de consultation inversée 10.0.0.x.
Scripter dans DNS Setup
Mon outil primaire pour la configuration
DNS ligne de commande est
Dnscmd qui est le dossier Windows
2003 Support Tools et le Microsoft
Windows 2000 Resource Kit. Je dois
installer cet outil sur UptownDC et
DowntownDC. Dnscmd est puissant
mais a une syntaxe plutôt compliquée,
aussi j’espère que les exemples de ces
fichiers batch vous seront utiles.
Premièrement, pour créer la zone
bigfirm.biz, utilisez la commande
dnscmd localhost /zoneadd bigfirm.biz /primary /file bigfirm.biz.dns
Le paramètre localhost indique à
Dnscmd le serveur DNS auquel il doit
appliquer la commande. Comme j’utilise
ce fichier batch directement sur
UptownDC, l o c a l h o s t s u f f i t .
Cependant, la possibilité d’action à distance
de l’outil signifie que je pourrais
simplement installer Dnscmd sur une
boîte Windows XP et exécuter le fichier
batch pour mettre en place UptownDC
et DowntownDC – en supposant que
je puisse m’y connecter et que j’aie établi
les références appropriées. Le paramètre
/zoneadd crée une nouvelle
zone sur localhost ; dans ce cas, le nom
de la zone est bigfirm.biz. Le paramètre
/primary fait de la zone une zone primaire.
L’objectif du paramètre /file bigfirm.
dns sera clair pour quiconque a
déjà utilisé le wizard pour établir une
zone DNS. Microsoft DNS a besoin
d’un fichier dans lequel stocker l’information
de la zone. Bigfirm.biz résidera
dans \windows\system32\dns\bigfirm.
biz (dans Windows 2003) ou \winnt
\system32\dns\bigfirm.biz (dans
Win2K).
Téléchargez cette ressource
Plan de sécurité Microsoft 365
Les attaquants savent comment prendre le contrôle de votre tenant Microsoft 365, et vous, savez-vous comment le reprendre en main ?
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Akamai Technologies déploie sa stratégie de protection en ligne
- Baromètre channel IT : fin du cuivre, essor de UCaaS et premiers pas vers l’IA
- Fraude par identité synthétique : comment l’IA peut redonner confiance aux entreprises et à leurs clients
- VirtualBrowser protège la navigation web à la source
Articles les + lus
Femmes et métiers de la tech : une attractivité réelle freinée par des stéréotypes persistants
Moderniser le développement logiciel : de la fragmentation à l’intégration
Analyse Patch Tuesday Mars 2026
Une nouvelle ère de la modernisation du mainframe
Communes, entreprises ? Non, face au RGAA 5, l’IA seule ne rendra pas vos sites accessibles
À la une de la chaîne Tech
- Femmes et métiers de la tech : une attractivité réelle freinée par des stéréotypes persistants
- Moderniser le développement logiciel : de la fragmentation à l’intégration
- Analyse Patch Tuesday Mars 2026
- Une nouvelle ère de la modernisation du mainframe
- Communes, entreprises ? Non, face au RGAA 5, l’IA seule ne rendra pas vos sites accessibles
