Créez une infrastructure DNS dynamique au moyen d’un fichier batch
Dans des articles précédents, j’expliquais comment utiliser de simples fichiers batch pour mettre en place des systèmes récemment installés en tant que DC (domain controllers) et pour créer des outils de reprise après sinistre. Nous avons vu également comment utiliser Netsh pour configurer et régler finement votre pile IP. C’était la première étape pour préparer un serveur Windows Server 2003 ou serveur Windows 2000 à s’élever au rang de DC ...Pour mettre en place un AD (Active Directory), nous avons maintenant besoin d’une infrastructure DDNS (dynamic DNS).
Dans mon exemple, je crée une forêt à un seul domaine appelée bigfirm. biz qui contient deux DC : UptownDC.bigfirm.biz à 192.168.0.2 et DowntownDC.bigfirm.biz à 10.0.0.2. Les subnets 192 et 10 utilisent tous deux un masque subnet 255.255.255.0 et je veux que chaque machine soit à la fois un DC et un serveur DNS. Les deux systèmes bénéficient de copies récemment installées de Windows 2003 ou de Win2K Server, ainsi que du logiciel serveur DNS de Microsoft, livré avec les deux OS. La pile IP de chaque système est déjà constituée à l’aide des fichiers batch des articles précédents et le suffixe DNS de chaque système est défini comme bigfirm.biz. L’objectif de mon dernier fichier batch est d’installer DNS sur chaque système. UptownDC sera le serveur DNS primaire pour bigfirm.biz et pour une zone de consultation inversée 192. 168.0.x, et ce sera le serveur DNS secondaire pour une zone de consultation inversée 10.0.0.x. DowntownDC sera un serveur DNS secondaire pour bigfirm.biz et pour la zone de consultation inversée 192.168.0.x, et ce sera le serveur DNS primaire pour la zone de consultation inversée 10.0.0.x.
Scripter dans DNS Setup
Mon outil primaire pour la configuration
DNS ligne de commande est
Dnscmd qui est le dossier Windows
2003 Support Tools et le Microsoft
Windows 2000 Resource Kit. Je dois
installer cet outil sur UptownDC et
DowntownDC. Dnscmd est puissant
mais a une syntaxe plutôt compliquée,
aussi j’espère que les exemples de ces
fichiers batch vous seront utiles.
Premièrement, pour créer la zone
bigfirm.biz, utilisez la commande
dnscmd localhost /zoneadd bigfirm.biz /primary /file bigfirm.biz.dns
Le paramètre localhost indique à
Dnscmd le serveur DNS auquel il doit
appliquer la commande. Comme j’utilise
ce fichier batch directement sur
UptownDC, l o c a l h o s t s u f f i t .
Cependant, la possibilité d’action à distance
de l’outil signifie que je pourrais
simplement installer Dnscmd sur une
boîte Windows XP et exécuter le fichier
batch pour mettre en place UptownDC
et DowntownDC – en supposant que
je puisse m’y connecter et que j’aie établi
les références appropriées. Le paramètre
/zoneadd crée une nouvelle
zone sur localhost ; dans ce cas, le nom
de la zone est bigfirm.biz. Le paramètre
/primary fait de la zone une zone primaire.
L’objectif du paramètre /file bigfirm.
dns sera clair pour quiconque a
déjà utilisé le wizard pour établir une
zone DNS. Microsoft DNS a besoin
d’un fichier dans lequel stocker l’information
de la zone. Bigfirm.biz résidera
dans \windows\system32\dns\bigfirm.
biz (dans Windows 2003) ou \winnt
\system32\dns\bigfirm.biz (dans
Win2K).
Téléchargez cette ressource
Guide de Sécurité IA et IoT
Compte tenu de l'ampleur des changements que l'IA est susceptible d'entraîner, les organisations doivent élaborer une stratégie pour se préparer à adopter et à sécuriser l'IA. Découvrez dans ce Livre blanc Kaspersky quatre stratégies efficaces pour sécuriser l'IA et l'IoT.
Les articles les plus consultés
- Et si les clients n’avaient plus le choix ?
- N° 2 : Il faut supporter des langues multiples dans SharePoint Portal Server
- Activer la mise en veille prolongée dans Windows 10
- Afficher les icônes cachées dans la barre de notification
- Cybersécurité Active Directory et les attaques de nouvelle génération
