Meilleur auteur de réponses
configuration carte réseau controleur de domaine/serveur DNS

Question
-
Bonjour,
Dans mon infra, j'ai 2 serveurs Windows 2008R2 qui font office de contrôleurs de domaine et de serveurs DNS.
Est ce que vous savez quelle est la recommandation Microsoft pour la configuration des cartes réseaux de ces 2 serveurs.
Pour ma part j'ai mis la configuration réseau suivante :
Carte réseau serveur 1 :
- DNS préfére : ip du serveur 2
- DNS auxiliaire : ip localhost (127.0.0.1).
Carte réseau serveur 2 :
- DNS préfére : ip du serveur 1
- DNS auxiliaire : ip localhost (127.0.0.1).
Cette configuration fonctionne mais peut être qu'elle pourrait être optimisée ?
Merci et bonne journée
Réponses
-
Bonjour,
Vous pouvez l'optimiser on ajouter l'adresse IP de chaque contrôleur de domaine comme serveur DNS primaire, l'IP du partenaire comme deuxième DNS et l'IP 127.0.0.1 comme 3 éme.
Carte réseau serveur 1 :
-- DNS préfére : ip du serveur 1
- DNS préfére : ip du serveur 2
- DNS auxiliaire : ip localhost (127.0.0.1).
Carte réseau serveur 2 :
-- DNS préfére : ip du serveur 2- DNS préfére : ip du serveur 1
- DNS auxiliaire : ip localhost (127.0.0.1).Cette configuration permet à un DC de ne pas contacter son partenaire pour chaque requête DNS .
Ce qui concerne l'adresse local 127.0.0.1, elle répond uniquement si le serveur est déjà un serveur DNS capable de résoudre la zone DNS du domaine, si vous décider de migrer les services DNS et/ou active directory sur un autre serveur en gardant la même IP ( généralement pour des raison d'ouverture de flux et configuration des paramètres DNS sur les ordinateur et serveurs membres du domaine) , dans ce cas l'adresse 127.0.0.1 ne répond plus.
- Modifié Thameur BOURBITAMVP, Moderator jeudi 19 janvier 2017 11:48
- Proposé comme réponse Heritier Kandolo dimanche 22 janvier 2017 22:17
- Marqué comme réponse Philippe BarthMVP, Moderator jeudi 2 février 2017 12:49
-
Vous pouvez utiliser le best practice analyser pour optimiser les DNS. Le BPA est disponible sur le serveur sans installation d'outil tierce. Vous pouvez consulter la liste des éléments vérifié par le BPA dans le lien suivant :
https://technet.microsoft.com/fr-fr/library/dd391879(v=ws.10).aspx
Dans les anciennes versions de Windows il était recommandé de croiser les DNS entre les DCs (DNS primaire l'autre DC ) , cela fait défois débats ...
- Marqué comme réponse Philippe BarthMVP, Moderator jeudi 2 février 2017 12:49
Toutes les réponses
-
Bonjour,
Vous pouvez l'optimiser on ajouter l'adresse IP de chaque contrôleur de domaine comme serveur DNS primaire, l'IP du partenaire comme deuxième DNS et l'IP 127.0.0.1 comme 3 éme.
Carte réseau serveur 1 :
-- DNS préfére : ip du serveur 1
- DNS préfére : ip du serveur 2
- DNS auxiliaire : ip localhost (127.0.0.1).
Carte réseau serveur 2 :
-- DNS préfére : ip du serveur 2- DNS préfére : ip du serveur 1
- DNS auxiliaire : ip localhost (127.0.0.1).Cette configuration permet à un DC de ne pas contacter son partenaire pour chaque requête DNS .
Ce qui concerne l'adresse local 127.0.0.1, elle répond uniquement si le serveur est déjà un serveur DNS capable de résoudre la zone DNS du domaine, si vous décider de migrer les services DNS et/ou active directory sur un autre serveur en gardant la même IP ( généralement pour des raison d'ouverture de flux et configuration des paramètres DNS sur les ordinateur et serveurs membres du domaine) , dans ce cas l'adresse 127.0.0.1 ne répond plus.
- Modifié Thameur BOURBITAMVP, Moderator jeudi 19 janvier 2017 11:48
- Proposé comme réponse Heritier Kandolo dimanche 22 janvier 2017 22:17
- Marqué comme réponse Philippe BarthMVP, Moderator jeudi 2 février 2017 12:49
-
Vous pouvez utiliser le best practice analyser pour optimiser les DNS. Le BPA est disponible sur le serveur sans installation d'outil tierce. Vous pouvez consulter la liste des éléments vérifié par le BPA dans le lien suivant :
https://technet.microsoft.com/fr-fr/library/dd391879(v=ws.10).aspx
Dans les anciennes versions de Windows il était recommandé de croiser les DNS entre les DCs (DNS primaire l'autre DC ) , cela fait défois débats ...
- Marqué comme réponse Philippe BarthMVP, Moderator jeudi 2 février 2017 12:49