Logo GNT
Actualités Tests & Guides Bons Plans
GTA 6 iPhone 17 Copilot Switch 2 Temu ChatGPT Tesla
OVH Cloud OVH Cloud
Entraide Windows Windows Serveur Active Directory Choix d'un nom de domaine

Choix d'un nom de domaine

15 réponses
Avatar
Rosalie Mignon
Bonjour à tous,

Selon l'article publié par Supinfo le 15/03 dernier :
http://www.laboratoire-microsoft.org/articles/win/dns-active-directory/0/ il
est conseillé de choisir un nom de domaine comportant un point suivi d'une
"extension".

Qu'en est-il du domaine externe ? Est-ce que celà pose problème d'avoir le
même nom de domaine pour l'Active Directory (societe.fr) et pour le nom de
domaine sur le web (societe.fr).
En sachant qu'Exchange sera mis en place par la suite.

Si oui, comment gérer la distinction entre l'internet et l'externe.
Si non, quel nom de domaine choisir en interne pour que tout aille bien.

Merci d'avance
Signaler un problème avec ce contenu

5 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
1 2
Avatar
Rebecca Mion
Bonjour,

On me propose 3 solutions pour résoudre mon problème :

1. renommer le domaine
2. publier notre zone DNS interne sur le DNS externe
3. recopier la zone externe en interne (la votre)

A savoir que la zone DNS externe de notre fournisseur est assez courte, donc
ca ne prendrait pas trop de temps si je ne peux pas récupérer de fichier
texte.

Comment se fait-il que les avis soient si différents ?
La 3ème me semble la plus simple et la plus pertinente, mais étant la
divergence entre ces 3 solutions, je me pose encore quelques questions.





"GG [MVP]" a écrit dans le message de news:
%
Bonjour,

que conseillez-vous ? De travailler du coté du DNS (en sachant
qu'Exchange arrive) ou de procéder à une manipulation radicale ?


Une simple recopie de la zone externe (du DNS externe de votre
fournisseur,
si c'est un serveur sous Unix/Linux votre doit pouvoir même vous fournir
la
zone en fichier texte) que vous recopiez dans la zone interne concernée et
le tour est joué, pour vous éclairez sur le fonctionnement DNS.
http://gilsga.mvps.org/win2ksrv/addns/index.html

--
Cordialement.
GG.
http://sbsfr.free.fr/forums/




Avatar
Gilles LAURENT
Bonjour,

Il n'y a pas photo !
La recopie de la zone DNS externe en interne est de loin la solution la
moins contraignante.
- soit créer les enregistrements externe dans la zone interne "à la main"
s'il y en a peu
- soit demander au FAI s'il est en mesure de vous fournir un fichier
d'export pour la zone.

--
GiL

"Rebecca Mion" a écrit dans le message de
news:%
Bonjour,

On me propose 3 solutions pour résoudre mon problème :

1. renommer le domaine
2. publier notre zone DNS interne sur le DNS externe
3. recopier la zone externe en interne (la votre)

A savoir que la zone DNS externe de notre fournisseur est assez courte,
donc

ca ne prendrait pas trop de temps si je ne peux pas récupérer de fichier
texte.

Comment se fait-il que les avis soient si différents ?
La 3ème me semble la plus simple et la plus pertinente, mais étant la
divergence entre ces 3 solutions, je me pose encore quelques questions.





"GG [MVP]" a écrit dans le message de news:
%
Bonjour,

que conseillez-vous ? De travailler du coté du DNS (en sachant
qu'Exchange arrive) ou de procéder à une manipulation radicale ?


Une simple recopie de la zone externe (du DNS externe de votre
fournisseur,
si c'est un serveur sous Unix/Linux votre doit pouvoir même vous fournir
la
zone en fichier texte) que vous recopiez dans la zone interne concernée
et


le tour est joué, pour vous éclairez sur le fonctionnement DNS.
http://gilsga.mvps.org/win2ksrv/addns/index.html

--
Cordialement.
GG.
http://sbsfr.free.fr/forums/








Avatar
Rebecca Mion
Bonjour,

Cela me semble également la solution la moins contraignante et la plus
simple.
D'auntant plus qu'il n'y a que 6 ou 7 enregistrements (nous avons très peu
de ressources externes)
Les prestataires que j'ai contacté me "forcent" un peu (bcp) pour le
renommage de domaine car qui dit renommage dit audit + intervention =
facturation !

Votre réponse me rassure beaucoup d'autant plus qu'elle est identique à
celle de GG juste au-dessus.

Mais quelque part, n'est-ce pas du "bricolage" de procéder ainsi ? Le
problème sera-t-il réglé définitivement ?
Est-ce que nos architectures DNS et Adctive Directory sont "propres" ou non
?
Avec la mise en place d'Exchange et de SMS, il est indispensable d'avoir des
bases saines.

Merci

RM


"Gilles LAURENT" a écrit dans le message de news:
4459cd45$0$5057$
Bonjour,

Il n'y a pas photo !
La recopie de la zone DNS externe en interne est de loin la solution la
moins contraignante.
- soit créer les enregistrements externe dans la zone interne "à la main"
s'il y en a peu
- soit demander au FAI s'il est en mesure de vous fournir un fichier
d'export pour la zone.

--
GiL

"Rebecca Mion" a écrit dans le message de
news:%
Bonjour,

On me propose 3 solutions pour résoudre mon problème :

1. renommer le domaine
2. publier notre zone DNS interne sur le DNS externe
3. recopier la zone externe en interne (la votre)

A savoir que la zone DNS externe de notre fournisseur est assez courte,
donc

ca ne prendrait pas trop de temps si je ne peux pas récupérer de fichier
texte.

Comment se fait-il que les avis soient si différents ?
La 3ème me semble la plus simple et la plus pertinente, mais étant la
divergence entre ces 3 solutions, je me pose encore quelques questions.





"GG [MVP]" a écrit dans le message de news:
%
Bonjour,

que conseillez-vous ? De travailler du coté du DNS (en sachant
qu'Exchange arrive) ou de procéder à une manipulation radicale ?


Une simple recopie de la zone externe (du DNS externe de votre
fournisseur,
si c'est un serveur sous Unix/Linux votre doit pouvoir même vous
fournir
la
zone en fichier texte) que vous recopiez dans la zone interne concernée
et


le tour est joué, pour vous éclairez sur le fonctionnement DNS.
http://gilsga.mvps.org/win2ksrv/addns/index.html

--
Cordialement.
GG.
http://sbsfr.free.fr/forums/












Avatar
Gilles LAURENT
"Rebecca Mion" a écrit dans le message de
news:%
| Bonjour,
|
| Cela me semble également la solution la moins contraignante et la plus
| simple.
| D'auntant plus qu'il n'y a que 6 ou 7 enregistrements (nous avons
| très peu de ressources externes)
| Les prestataires que j'ai contacté me "forcent" un peu (bcp) pour le
| renommage de domaine car qui dit renommage dit audit + intervention | facturation !
|
| Votre réponse me rassure beaucoup d'autant plus qu'elle est identique
| à celle de GG juste au-dessus.
|
| Mais quelque part, n'est-ce pas du "bricolage" de procéder ainsi ? Le
| problème sera-t-il réglé définitivement ?
| Est-ce que nos architectures DNS et Adctive Directory sont "propres"
| ou non ?
| Avec la mise en place d'Exchange et de SMS, il est indispensable
| d'avoir des bases saines.
|
| Merci
|
| RM

Bonsoir,

Après la mise en oeuvre de cette configuration, votre serveur DNS
interne fera autorité sur la zone. Celui-ci assurera la résolution des
noms de hôtes pour la zone définie, qu'il s'agisse des noms de hôtes
internes ou internet. Cette configuration est fiable et pérenne.

Toutefois, il est vrai que pour éviter ce genre de configuration, la
Microsoft "Best practice" préconise entre autre une dénomination de
domaine interne différente de celle définie sur internet. Donc,
l'insistance de vos prestataires quant au renommage du domaine Active
Directory peux toutefois se comprendre.

Designing the Forest Root Domain
http://www.microsoft.com/technet/prodtechnol/windows2000serv/technologies/activedirectory/plan/bpaddsgn.mspx

Je vous invite à me contacter par mail.

--
Gilles LAURENT
Me contacter : http://cerbermail.com/?zoTY7ZkLcD
Avatar
GG [MVP]
Bonjour,

Mais quelque part, n'est-ce pas du "bricolage" de procéder ainsi ?


Oui et non.
Avec la technique qui évolue oui, mais il faut savoir que la RFC DNS
existe depuis bien plus longtemps que Microsoft s'est mis gentiment
a développer un DNS.
Et du temps ou le premier DNS a apparu sur le réseau Internet les
éditeurs de texte était plus couramment utilisé que les souris et par
ailleurs Active Directory n'existerait même pas en rêve que les DNS
sur Internet fonctionnait déjà. Donc Microsoft n'a fait qu'appliquer la
RFC DNS ce qui me parait sage et respectueux. Ils ont adapté la
RFC (Request For Comment) a leur besoin AD. Qui a bricolé ? :-)

Le problème sera-t-il réglé définitivement ?


Oui sans problème. Cela fonctionne depuis des lustres sur Internet
avec les DNS Bind qui peuvent aussi s'adapter très correctement a
Active Directory. Si vous souhaitez d'excellentes explications sur un
mariage de raison je vous recommande ce site :
http://www.linux-france.org/article/serveur/dns-bind/

Avec la mise en place d'Exchange et de SMS, il est indispensable d'avoir
des bases saines.


Tout a fait mais Exchange et SMS peuvent aussi parfaitement fonctionner
avec un serveur DNS autre qu'un serveur DNS Microsoft. Le fonctionnement
d'un DNS est quelque chose de rustique et agricole, et comme toute chose
rustique et agricole cela fonctionne sans trop de problème, il suffit de
savoir
ce que l'on fait.
--
Cordialement.
GG.
http://sbsfr.free.fr/forums/
http://sbsfr.mvps.org/

1 2