samedi 11 janvier 2014

Installation du service DNS pour Windows Server 2003


Qu’est-ce que le DNS ?
Cet acronyme signifie en anglais Domain Name System ou en français système de noms de domaines. C’est un service qui fait correspondre une adresse IP à un nom de domaine afin de pouvoir l’identifier et le mémoriser plus facilement. Par exemple, le nom de domaine http://webadonf.net/ est plus simple à mémoriser pour les humains que l’adresse IP 81.67.245.XXX dont les machines raffolent. On appelle ce service la résolution de noms ou d’IP pour le cas inverse.


Pré requis matériels :

Disposer du CD-ROM d’installation.

Disposer d’une IP statique pour le serveur.

Se renseigner du nom de domaine auprès de l’administrateur réseau.

Tous les volumes de disque existants doivent utiliser le système de fichiers NTFS. Les volumes FAT32 ne sont pas sécurisés, et ils ne prennent pas en charge la compression de fichiers et de dossiers, les quotas de disque, le chiffrement de fichiers ou les autorisations individuelles d’accès aux fichiers.

1. Avant toutes choses nous allons définir le suffixe DNS principal de notre serveur. Pour cela, cliquez sur « Démarrer » puis faites un clic droit sur le « Poste de travail » et enfin cliquez sur « Propriétés ».

2. Ouvrez l’onglet « Nom de l’ordinateur » et cliquez sur « Modifier ».

3. Une fenêtre s’affiche, cliquez alors sur « Autres ».
4. Sous le paramètre « Suffixe DNS principal de cet ordinateur », entrez le suffixe du domaine. Dans notre cas, vous remarquez qu’il est inscrit « webadonf.lan ».

Rem : le nom de votre machine hôte sur le domaine devient alors nom_de_machine.domaine.gTLD.
Ici, nous avons webadonfsrv.webadonf.lan qui est le Fully Qualified Domain Name de la machine sur un domaine privée.

Rem : pour un réseau lan (local) on peut utiliser un .lan ou .local pour bien séparer son réseau de celui d’internet mais bien sûr vous ne pourrez pas « sortir » sur le net puisque cette extension n’est pas validée par l’IANA qui gère les domaines point ROOT.

5. Voici, surlignée pour l’exemple, le nom complet de l’hôte sur le domaine.
6. Vous serez invité à redémarrer le serveur après avoir refermé toutes les fenêtres.

…veuillez patienter pendant le redémarrage de Microsoft Windows Server 2003…

7. Cliquez sur « Démarrer » puis « Panneau de configuration » et cliquez sur « Ajout/Suppression de programmes ».
8. Une fenêtre s’affiche, cliquez sur « Ajouter ou supprimer des composants Windows ».
9. Puis sélectionnez et cochez « Services de mise en réseau » ensuite cliquez sur « Suivant ».
10. Dans la liste, cochez « Système DNS (Domain Name System) » puis cliquez sur « Suivant ».
11. Nous revoilà à la fenêtre précédente, cliquez sur « Suivant ».
Rem : il est possible que vous soyez obligé d’insérer le CD-Rom d’installation de Windows Server 2003.
12. Insérez le CD-Rom d’installation dans le lecteur optique puis cliquez sur « OK » ou patientez jusqu’à la poursuite de l’installation. Si la fenêtre suivante se lance fermez celle-ci en cliquant sur « Quitter ».

Rem : n’oubliez pas de retirer le CD-Rom après l’installation.
13. Lors de l’installation terminée, cliquez sur « Terminer ».
14. Maintenant nous pouvons commencer la configuration du service DNS. Cliquez sur « Démarrer » puis sur « Outils d’administration » et enfin sur « DNS ».
15. Voici un aperçu de la console de gestion du service DNS.
16. Développez votre serveur DNS et cliquez sur « Zones de recherche directe ».
17. Cliquez sur « Zones de recherche directe ».
18. Nous allons ajouter une nouvelle zone, ouvrez le menu « Action » puis cliquez sur « Nouvelle zone… ».
19. Cliquez sur « Suivant ».
20. Cochez « Zone principale » puis cliquez sur « Suivant ».
21. Dans la zone de saisie, tapez le nom de votre domaine puis cliquez sur « Suivant ». Dans notre cas, nous avons saisi «webadonf.net ».
22. Créer un nouveau fichier en laissant le champ inscrit par défaut puis cliquez sur « Suivant ».
23. Cochez « Autoriser à la fois les mises à jour dynamiques sécurisées et non sécurisées » puis cliquez sur « Suivant ».

Rem : ne tenez pas compte du message d’avertissement de Microsoft.
24. Cliquez sur « Terminer » pour finir cette étape.
25. Développez « Zones de recherche directe » et cliquez sur le dossier avec un fichier de votre zone directe. Vous remarquez qu’elle n’est plus vide comme au départ de l’installation.
26. Cliquez maintenant sur « Zones de recherche inversée ».
27. Dans le menu « Action », sélectionnez « Nouvelle zone ».
28. Cliquez sur « Suivant ».
29. Sélectionnez « Zone principale » puis cliquez sur « Suivant ».
30. Entrez le segment logique (l’adresse réseau) sur lequel vous vous trouvez puis cliquez sur « Suivant ».
31. Laissez les paramètres déjà inscrits puis cliquez sur « Suivant ».
32. Cochez « Autoriser à la fois les mises à jour dynamiques sécurisées et non sécurisées » puis cliquez sur « Suivant ».

Rem : ne tenez pas compte du message d’avertissement de Microsoft.
33. Cliquez sur « Terminer ».
34. Vous obtenez une zone de recherche inversée comme ci-dessous.
35. Cliquez sur « Zones de recherche inversée ».
36. Ouvrez le menu « Action » puis cliquez sur « Nouveau pointeur (PTR) ».
37. Dans la zone de saisie « Numéro IP de l’hôte », saisissez le Host ID de votre machine puis dans la zone de saisie « Nom de l’hôte », entrez le nom de la machine (FQDN cf. étape 4 ).
38. Maintenant nous allons procéder à la vérification du bon fonctionnement de notre serveur DNS. La commande « nslookup » nous sera utile dans notre démarche. Pour l’utiliser, lancez l’interpréteur de commandes en cliquant sur « Démarrer » puis « Exécuter » puis saisissez « cmd /k ping XP01 », à la place du nom de machine soulignée tapez celui de la machine que vous souhaitez « pinguer » puis « OK ».
39. Voici le résultat obtenu si tout s’est déroulé sans problème. La commande « ping » a bien fonctionné. Ne fermez pas la fenêtre.
40. Maintenant nous allons faire la résolution inverse en tapant l’adresse IP de la machine cliente. Votre interpréteur de commandes (aussi appelé mode console ou terminal) est toujours ouvert, saisissez alors « ping 192.168.20.50 ». A la place de l’adresse IP de notre exemple, tapez l’adresse IP de la machine dont vous avez résolue le nom l’étape précédente.
41. Voici le résultat lors d’un test positif.

Rem : pour fermer le terminal tapez « Exit » puis pressez « Entrée ». Bien sur, un clic sur la croix en haut à gauche de la fenêtre est tout aussi efficace.
42. Vous pouvez effectuer les mêmes tests sur la machine cliente. Retournons sous Windows XP Pro. Allez dans « Démarrer » puis « Exécuter » puis saisissez la commande suivante « cmd /k ping webadonfsrv » puis cliquez « OK ».
43. Encore un test qui marche…
44. Le même test mais cette fois-ci avec l’adresse IP du serveur.
45. Pour être encore plus sûr, tapez la commande dans votre terminal « ipconfig /all » et remarquez que l’adresse du serveur DNS correspond à l’adresse que nous avons testé lors de l’étape précédente.
Tout est maintenant configuré pour installer un Active Directory sur votre serveur.
webadonf

0 Commentaire:

Enregistrer un commentaire

 
;