|
Il semble que vous vous demandez comment configurer un serveur DNS pour gérer les mises à jour dynamiques des clients Windows NT 4 dans une zone avec uniquement des mises à jour dynamiques sécurisées autorisées. Décomposons les étapes et clarifions certains points clés:
Comprendre la situation
* Mises à jour dynamiques sécurisées: Ce paramètre dans une zone DNS nécessite que les clients s'authentifient avant de pouvoir mettre à jour leurs enregistrements DNS. Cela ajoute une couche de sécurité pour empêcher les modifications non autorisées.
* Windows NT 4: Ce système d'exploitation est assez ancien et peut ne pas supporter nativement les mécanismes d'authentification requis pour les mises à jour dynamiques sécurisées.
* serveur DHCP: Vous utilisez probablement un serveur DHCP pour fournir des adresses IP à vos clients Windows NT 4. Ce serveur DHCP peut agir comme un proxy pour gérer les mises à jour dynamiques en leur nom.
Étapes de configuration
1. Activer les mises à jour dynamiques sécurisées sur le serveur DNS:
- Ouvrez DNS Manager sur votre serveur DNS.
- Accédez à la zone en question.
- Cliquez avec le bouton droit sur la zone, choisissez «Propriétés».
- Accédez à l'onglet "Général".
- Sous "Dynamic Mises à jour", sélectionnez "Secure Only".
2. Configurez le serveur DHCP pour les mises à jour dynamiques:
- Ouvrez la console du serveur DHCP sur votre serveur DHCP.
- Localisez la portée qui sert les clients Windows NT 4.
- Cliquez avec le bouton droit sur la portée et choisissez des «propriétés».
- Accédez à l'onglet "DNS".
- Sous «Enregistrement DNS», sélectionnez «Enregistrez l'adresse de ce serveur DHCP dans DNS».
- Surtout, vous devez définir la "méthode de mise à jour dynamique" pour "sécuriser les mises à jour dynamiques".
3. (Facultatif) Configurez le serveur DNS pour le transfert:
- Si votre serveur DNS ne détient pas tous les enregistrements nécessaires pour la zone, vous devrez configurer le transfert.
- Accédez à l'onglet "transitaires" dans les propriétés du serveur DNS.
- Ajoutez les adresses IP des autres serveurs DNS qui détiennent les enregistrements faisant autorité pour votre zone.
Considérations importantes
* Windows NT 4 et sécuriser les mises à jour dynamiques: Windows NT 4 ne prend pas directement en charge les mises à jour dynamiques sécurisées. Le serveur DHCP agira comme un proxy, gérant l'authentification en leur nom.
* Authentification: Le serveur DHCP doit être configuré pour s'authentifier avec le serveur DNS. Cela peut impliquer d'utiliser des secrets, des certificats ou de l'authentification Kerberos partagés. La méthode spécifique dépendra de votre environnement.
* Problèmes potentiels: Il peut y avoir des problèmes de compatibilité entre Windows NT 4 et des mises à jour dynamiques sécurisées. Vous pouvez rencontrer des erreurs ou avoir besoin de régler les paramètres des côtés du client et du serveur.
* Alternatives: Si vous êtes confronté à des problèmes importants, envisagez de mettre à niveau vos clients Windows NT 4 vers un système d'exploitation plus récent qui prend en charge entièrement des mises à jour dynamiques sécurisées.
Conseils supplémentaires
* Testez soigneusement la configuration: Après avoir mis en œuvre ces étapes, testez les mises à jour DNS de vos clients Windows NT 4 pour vous assurer que tout fonctionne comme prévu.
* Consulter la documentation: Reportez-vous à la documentation du serveur DNS et du serveur DHCP pour des informations détaillées sur les mises à jour dynamiques sécurisées et les options de configuration nécessaires.
Faites-moi savoir si vous avez d'autres questions.
|
