OVH Cloud OVH Cloud

dns via gpo

5 réponses
Avatar
DD
bjr
J'ai 3 GPO "default domain policy", une par domaine, qui fixe le sufixe DNS
principal en fonction du domaine auquel appartient le PC.
Pour les nouveaux PC que j'inscrit dans un des domaines pas de pb ca marche
bien. Ils s'inscrivent dans la bonne zone dans le DNS.

Par contre lorsceque je change un PC de domaine la stratégie du nouveau
domaine s'applique sauf pour la valeur sufixe DNS principal ????

Une idée ?

Pendant mes tests comment forcer la réplication entre domaines afin d'etre
sur du résultat donné par la modélisation dans la GPMC ?

Merci d'avance
@+

5 réponses

Avatar
Emmanuel Dreux
Bonjour,

il se peut que la gpo fonctionne mais que le résultat ne s'affiche pas dans
les propriétés de la carte réseau.

Est-ce que l'ipconfig /all les liste correctemment?
---
Cordialement,
Emmanuel Dreux

"DD" wrote in message
news:
bjr
J'ai 3 GPO "default domain policy", une par domaine, qui fixe le sufixe
DNS principal en fonction du domaine auquel appartient le PC.
Pour les nouveaux PC que j'inscrit dans un des domaines pas de pb ca
marche bien. Ils s'inscrivent dans la bonne zone dans le DNS.

Par contre lorsceque je change un PC de domaine la stratégie du nouveau
domaine s'applique sauf pour la valeur sufixe DNS principal ????

Une idée ?

Pendant mes tests comment forcer la réplication entre domaines afin d'etre
sur du résultat donné par la modélisation dans la GPMC ?

Merci d'avance
@+




Avatar
DD
"Emmanuel Dreux" a écrit dans le message de
news:
Bonjour,
Est-ce que l'ipconfig /all les liste correctemment?


Bjr,

L'ordre de recherche dans les domaines, qui est également une valeur envoyée
par GPO est correcte mais pas le domaine principale. Valeurs controllées
par ipconfig bien sur.
Le domaine principal est initialement configuré par DHCP puis modifié par la
GPO en fonction du domaine windows dans lequel est inscrit le PC.
Ca ne marche que pour les ajouts de PC au domaine. Quand on déplace un PC
existant de domaine : ca marche plus

Voila un résumé de la conf.
2 domaines MonDomaine.priv et Enfant.MonDomaine.priv
Le DHCP envoi à tous les PC : MonDomaine.priv

Default GPO pour MonDomaine.
sufixe principal : MonDomaine.priv
Ordre de recherche : MonDomaine.priv, Enfant.MonDomaine.priv

Default GPO pour Enfant.MonDomaine.
sufixe principal : Enfant.Mondomaine.priv
Ordre de recherche : Enfant.MonDomaine.priv, MonDomaine.priv

@+

Avatar
Emmanuel Dreux
Bonjour,

ce sont des postes 2000 ou XP?

Dans un premier temps, il faudrait vérifier si la gpo "descend"
correctemment sur le poste, ensuite voir si le moteur de gpo local applique
le paramètre correctemment.

sous 2000, lancez gpresult /v, sous xp: rsop.msc.
Vérifiez si la gpo en question s'applique, et quels paramètres.

Cherchez les suffixe dns dans la base de registre, en particuliers sous:
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftSystemDNSclient:
PrimaryDnsSuffix
et
NV PrimaryDnsSuffix


---
Cordialement,
Emmanuel Dreux

"DD" wrote in message
news:%

"Emmanuel Dreux" a écrit dans le message de
news:
Bonjour,
Est-ce que l'ipconfig /all les liste correctemment?


Bjr,

L'ordre de recherche dans les domaines, qui est également une valeur
envoyée par GPO est correcte mais pas le domaine principale. Valeurs
controllées par ipconfig bien sur.
Le domaine principal est initialement configuré par DHCP puis modifié par
la GPO en fonction du domaine windows dans lequel est inscrit le PC.
Ca ne marche que pour les ajouts de PC au domaine. Quand on déplace un PC
existant de domaine : ca marche plus

Voila un résumé de la conf.
2 domaines MonDomaine.priv et Enfant.MonDomaine.priv
Le DHCP envoi à tous les PC : MonDomaine.priv

Default GPO pour MonDomaine.
sufixe principal : MonDomaine.priv
Ordre de recherche : MonDomaine.priv, Enfant.MonDomaine.priv

Default GPO pour Enfant.MonDomaine.
sufixe principal : Enfant.Mondomaine.priv
Ordre de recherche : Enfant.MonDomaine.priv, MonDomaine.priv

@+




Avatar
DD
Bjr,
Merci pour rsop.msc je ne connaissais pas et ne bossais qu'avec les
résultats dans la GPMC.
Je vais pouvoir affiner.

Qu'elle est l'intervalle MAXI de réplication entre controlleurs ? Ce qui je
voudrais savoir c'est combien de temps après une modif dois je patienter
pour etre sur que la stratégie est bien répliquée sur tous les controlleurs
?
@+

"Emmanuel Dreux" a écrit dans le message de
news:
Bonjour,

ce sont des postes 2000 ou XP?

Dans un premier temps, il faudrait vérifier si la gpo "descend"
correctemment sur le poste, ensuite voir si le moteur de gpo local
applique le paramètre correctemment.

sous 2000, lancez gpresult /v, sous xp: rsop.msc.
Vérifiez si la gpo en question s'applique, et quels paramètres.

Cherchez les suffixe dns dans la base de registre, en particuliers sous:
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftSystemDNSclient:
PrimaryDnsSuffix
et
NV PrimaryDnsSuffix


---
Cordialement,
Emmanuel Dreux

"DD" wrote in message
news:%

"Emmanuel Dreux" a écrit dans le message
de news:
Bonjour,
Est-ce que l'ipconfig /all les liste correctemment?


Bjr,

L'ordre de recherche dans les domaines, qui est également une valeur
envoyée par GPO est correcte mais pas le domaine principale. Valeurs
controllées par ipconfig bien sur.
Le domaine principal est initialement configuré par DHCP puis modifié par
la GPO en fonction du domaine windows dans lequel est inscrit le PC.
Ca ne marche que pour les ajouts de PC au domaine. Quand on déplace un PC
existant de domaine : ca marche plus

Voila un résumé de la conf.
2 domaines MonDomaine.priv et Enfant.MonDomaine.priv
Le DHCP envoi à tous les PC : MonDomaine.priv

Default GPO pour MonDomaine.
sufixe principal : MonDomaine.priv
Ordre de recherche : MonDomaine.priv, Enfant.MonDomaine.priv

Default GPO pour Enfant.MonDomaine.
sufixe principal : Enfant.Mondomaine.priv
Ordre de recherche : Enfant.MonDomaine.priv, MonDomaine.priv

@+








Avatar
Emmanuel Dreux
En intersite: minimum 15 Minutes.

En intra site 2000: 5 mintues.
En intra site 2003: 5 secondes.

--
Cordialement,
Emmanuel Dreux


"DD" wrote in message
news:%
Bjr,
Merci pour rsop.msc je ne connaissais pas et ne bossais qu'avec les
résultats dans la GPMC.
Je vais pouvoir affiner.

Qu'elle est l'intervalle MAXI de réplication entre controlleurs ? Ce qui
je voudrais savoir c'est combien de temps après une modif dois je
patienter pour etre sur que la stratégie est bien répliquée sur tous les
controlleurs ?
@+

"Emmanuel Dreux" a écrit dans le message de
news:
Bonjour,

ce sont des postes 2000 ou XP?

Dans un premier temps, il faudrait vérifier si la gpo "descend"
correctemment sur le poste, ensuite voir si le moteur de gpo local
applique le paramètre correctemment.

sous 2000, lancez gpresult /v, sous xp: rsop.msc.
Vérifiez si la gpo en question s'applique, et quels paramètres.

Cherchez les suffixe dns dans la base de registre, en particuliers sous:
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftSystemDNSclient:
PrimaryDnsSuffix
et
NV PrimaryDnsSuffix


---
Cordialement,
Emmanuel Dreux

"DD" wrote in message
news:%

"Emmanuel Dreux" a écrit dans le message
de news:
Bonjour,
Est-ce que l'ipconfig /all les liste correctemment?


Bjr,

L'ordre de recherche dans les domaines, qui est également une valeur
envoyée par GPO est correcte mais pas le domaine principale. Valeurs
controllées par ipconfig bien sur.
Le domaine principal est initialement configuré par DHCP puis modifié
par la GPO en fonction du domaine windows dans lequel est inscrit le PC.
Ca ne marche que pour les ajouts de PC au domaine. Quand on déplace un
PC existant de domaine : ca marche plus

Voila un résumé de la conf.
2 domaines MonDomaine.priv et Enfant.MonDomaine.priv
Le DHCP envoi à tous les PC : MonDomaine.priv

Default GPO pour MonDomaine.
sufixe principal : MonDomaine.priv
Ordre de recherche : MonDomaine.priv, Enfant.MonDomaine.priv

Default GPO pour Enfant.MonDomaine.
sufixe principal : Enfant.Mondomaine.priv
Ordre de recherche : Enfant.MonDomaine.priv, MonDomaine.priv

@+