Installer le service DNS sur Windows Server
Objectif
Mettre en place un serveur DNS sur Windows Server pour assurer la résolution des noms au sein d'un réseau local (notamment Active Directory).
Prérequis
- Une machine sous Windows Server (2016, 2019 ou 2022)
- Droits administrateur
- Une IP fixe déjà attribuée au serveur
- (Recommandé) Avoir déjà installé le rôle Active Directory
1. Installer le rôle DNS
Ouvrir le Gestionnaire de serveur :
- Cliquer sur "Ajouter des rôles et fonctionnalités"
- Choisir Installation basée sur un rôle ou une fonctionnalité
- Sélectionner le serveur local
- Cocher Serveur DNS
- Suivre l’assistant jusqu’à la fin de l’installation
✅ Vérification : un menu DNS s’ajoute dans les Outils d’administration.
2. Configurer la zone directe (Forward Lookup Zone)
- Ouvrir DNS via les outils d’administration
- Clic droit sur Zones de recherche directe > Nouvelle zone
- Choisir Zone principale
- Nommer la zone (ex :
domaine.local
) - Choisir : "Autoriser uniquement les mises à jour dynamiques sécurisées" si Active Directory est présent
- Terminer l’assistant
3. Créer un enregistrement A (adresse)
- Dans votre nouvelle zone, clic droit > Nouvel hôte (A ou AAAA)
- Nom :
srv-ad
(ou autre) - Adresse IP :
192.168.X.X
- Cocher Créer un enregistrement PTR associé si besoin
💡 Cet enregistrement permet aux clients de résoudre srv-ad.domaine.local
en IP.
4. (Facultatif) Configurer la zone inverse
- Clic droit sur Zones de recherche inversée > Nouvelle zone
- Zone principale
- Type IPv4
- Indiquer le préfixe réseau (ex :
192.168.1
pour192.168.1.0/24
) - Terminer
Vous pourrez maintenant associer des IPs à des noms (résolution inverse).
5. Vérifier le bon fonctionnement DNS
Sur un poste client :
nslookup srv-ad.domaine.local
✅ Il doit retourner l’adresse IP du serveur DNS.
Conclusion
Le serveur DNS est maintenant opérationnel. Il est essentiel dans les environnements Active Directory, car il permet aux postes clients de localiser les contrôleurs de domaine, serveurs et ressources du réseau via les noms plutôt que par les IPs.