Windows Server 2025 / Installer DNS et créer des zones et des enregistrements

Installez le rôle DNS (Domain Name System, système de noms de domaine), créez une zone principale et ajoutez un enregistrement d’hôte pour pratiquer la résolution de noms interne sur Windows Server 2025. Ce laboratoire utilise lab.example.test sur DC1 avant la promotion du domaine, en le gardant séparé de la future zone AD.

Vérifiez les données existantes et le réseau du laboratoire

DC1 utilise 172.24.50.10/24 et FS1 utilise 172.24.50.20/24. Les deux et CLIENT1 appartiennent au même réseau isolé. DC1 est ici le nom d’un serveur encore autonome, et non d’un contrôleur de domaine déjà déployé. N’écrasez jamais une zone ou un enregistrement opérationnel existant pour un exercice pratique.

• Vérifiez l’adresse statique de DC1 et l’accès administrateur.
• Réservez lab.example.test pour la pratique et ad.example.test pour le domaine.
• Vérifiez l’adresse réelle de FS1 et évitez les noms en double avec des valeurs conflictuelles.
• La résolution externe n'est pas nécessaire pour cet exercice de recherche interne.

Installez DNS et les outils pris en charge

Exécutez ces commandes sur DC1 dans Windows PowerShell ouvert en tant qu’administrateur, puis examinez les indications de réussite et de redémarrage requis :

Install-WindowsFeature -Name DNS -IncludeManagementTools
Get-WindowsFeature -Name DNS
Get-Service -Name DNS

Vous pouvez également utiliser Gestionnaire de serveur → Gérer → Ajouter des rôles et fonctionnalités → Serveur DNS. Suivez le guide de configuration DNS de Microsoft. Vérifiez dans l’assistant que la cible est bien DC1. Après l’installation, Get-WindowsFeature doit indiquer InstallState=Installed pour DNS et Get-Service doit indiquer Status=Running. Vérifiez aussi que le Gestionnaire DNS, dnsmgmt.msc, est connecté à DC1. Gérez Core via PowerShell ou le Gestionnaire DNS à distance.

Créez la zone primaire et l’hôte de pratique

1. Dans le Gestionnaire DNS sur DC1, cliquez avec le bouton droit sur Zones de recherche directe et sélectionnez Nouvelle zone.
2. Choisissez une zone primaire ; ne supposez pas que le stockage intégré à AD est disponible avant l’existence d’AD.
3. Utilisez lab.example.test et créez une zone basée sur un fichier.
4. N’autorisez pas les mises à jour dynamiques pour cette zone d'exercice. Les mises à jour sécurisées du domaine sont une configuration ultérieure.
5. Dans la zone lab.example.test, choisissez Nouvel hôte (New Host, A or AAAA), puis créez l’hôte fs1 avec l'adresse 172.24.50.20.

Ce qui suit est une alternative pour un environnement sans cette zone. N'exécutez pas les deux méthodes de création. Consultez la gestion des zones DNS pour les options de stockage.

Add-DnsServerPrimaryZone -Name 'lab.example.test' -ZoneFile 'lab.example.test.dns' -DynamicUpdate None
Add-DnsServerResourceRecordA -ZoneName 'lab.example.test' -Name 'fs1' -IPv4Address 172.24.50.20
Get-DnsServerResourceRecord -ZoneName 'lab.example.test' -Name 'fs1'

Ajoutez une zone inverse et un alias

Sous Zones de recherche inversée, créez une zone IPv4 /24 pour l'identifiant de réseau 172.24.50. Son nom inverse est 50.24.172.in-addr.arpa. Confirmez que la plage correspond au laboratoire.

1. Créez un PTR pour le suffixe d'adresse 20 pointant vers fs1.lab.example.test.
2. Dans la zone directe, créez un CNAME portal pointant vers fs1.lab.example.test.
3. Inspectez séparément les valeurs A, alias et PTR.

L'alias démontre la résolution DNS, pas l'accès complet au web ou au partage de fichiers. La création automatique de PTR nécessite également une zone inverse appropriée ; vérifiez le résultat plutôt que de vous fier à la case à cocher.

Vérifiez trois recherches depuis le client

CLIENT1 peut interroger DC1 explicitement avant de changer son résolveur par défaut. La référence de Resolve-DnsName détaille les options de serveur et de type d’enregistrement :

Resolve-DnsName 'fs1.lab.example.test' -Type A -Server 172.24.50.10
Resolve-DnsName 'portal.lab.example.test' -Type CNAME -Server 172.24.50.10
Resolve-DnsName '172.24.50.20' -Type PTR -Server 172.24.50.10

Attendez-vous à ce que A renvoie 172.24.50.20, que CNAME identifie fs1.lab.example.test, et que PTR renvoie le nom de l'hôte. En cas de délais d'attente, inspectez le service et la connectivité. Pour les erreurs de nom, inspectez l'orthographe, la zone et le type d'enregistrement. DNS utilise UDP et TCP 53, donc un test TCP seul ne prouve pas chaque chemin de requête.

Pour comparer un changement réversible, supprimez uniquement l'alias d’exercice portal, répétez la même requête sur DC1 et vérifiez l’échec, puis recréez-le et vérifiez le succès. Si une ancienne réponse persiste, examinez le cache et le TTL avant de conclure que la suppression a échoué. Ne répétez pas cet exercice de suppression sur les enregistrements de service AD. Conservez ou supprimez la zone de pratique séparément après avoir vérifié ses dépendances.