Fiche 3 - DNS et DHCP sous Windows Server

Installer et configurer les rôles DNS et DHCP sur Windows Server 2022, créer des zones DNS et des étendues DHCP.

Intermédiaire — SISR 1ère année ⏱️ 25 min 📁 Windows Server

🎯 Objectifs de la fiche

Installer les rôles DNS et DHCP — Gestionnaire de serveur, ajout de rôles
Configurer le serveur DNS — Zones directe et inverse, enregistrements
Configurer le serveur DHCP — Étendue, réservations, options
Intégration avec Active Directory — DNS intégré AD, zones sécurisées
Vérifications et outils — nslookup, ipconfig /all, journaux

Prérequis

Windows Server 2022 avec Active Directory installé (voir fiche 1). IP statique configurée. Accès Administrateur du domaine.

ℹ️ Sur un contrôleur de domaine Windows Server, le rôle DNS est souvent installé en même temps qu'Active Directory (AD DS en a besoin pour fonctionner). Le DHCP peut être sur le même serveur ou un serveur dédié.

1. Installer les rôles DNS et DHCP

Gestionnaire de serveur > Gérer > Ajouter des rôles et fonctionnalités

Rôles à cocher :
✅ Serveur DNS      (si pas déjà installé avec AD DS)
✅ Serveur DHCP

→ Suivant > Installer

Ou via PowerShell :
Install-WindowsFeature -Name DNS,DHCP -IncludeManagementTools

2. Configurer le serveur DNS

2.1 Zones DNS principales

Gestionnaire DNS (dnsmgmt.msc)
Noeud > Zones de recherche directe > Nouvelle zone

Type de zone : Zone principale (intégrée Active Directory)
Nom          : lycee.local
Mise à jour  : Autoriser uniquement les mises à jour dynamiques sécurisées

2.2 Créer des enregistrements DNS

DNS > lycee.local > Clic droit > Nouvel hôte (A ou AAAA)

Enregistrement A :
Nom : srv-web
IP  : 192.168.1.20
→ Ajouter un hôte

Enregistrement CNAME :
Nom  : www
FQDN : srv-web.lycee.local.

Enregistrement MX (messagerie) :
Serveur mail : mail.lycee.local
Priorité     : 10

2.3 Zone de recherche inverse

DNS > Zones de recherche inversée > Nouvelle zone

Type      : Zone principale (intégrée AD)
Réseau IPv4 : 192.168.1 (pour 192.168.1.0/24)
→ Terminer

Puis créer des enregistrements PTR :
Clic droit > Nouveau pointeur (PTR)
Adresse : 192.168.1.20
Nom     : srv-web.lycee.local.

3. Configurer le serveur DHCP

3.1 Autoriser le serveur DHCP dans le domaine

Après installation du rôle DHCP :
Gestionnaire de serveur > Notification (drapeau jaune)
> Terminer la configuration DHCP
→ Utiliser les informations d'identification de l'administrateur
→ Valider

(Cette étape est obligatoire pour que le DHCP soit autorisé par AD)

3.2 Créer une étendue DHCP

Gestionnaire DHCP (dhcpmgmt.msc)
SRV-AD-01 > IPv4 > Nouvelle étendue

Nom         : Réseau LAN Lycée
Début       : 192.168.1.100
Fin         : 192.168.1.200
Masque      : 255.255.255.0
Exclusions  : 192.168.1.100 à 192.168.1.109 (réserver pour équipements fixes)
Durée bail  : 8 jours

Options d'étendue :
003 Routeur    : 192.168.1.1
006 Serveurs DNS : 192.168.1.10 (serveur AD/DNS)
015 Nom domaine : lycee.local

→ Activer l'étendue : Oui

3.3 Réservations DHCP

DHCP > IPv4 > Étendue > Réservations > Nouvelle réservation

Nom             : Imprimante-201
Adresse IP      : 192.168.1.50
Adresse MAC     : AA-BB-CC-DD-EE-FF
Description     : Imprimante HP salle 201
Types supportés : DHCP uniquement

→ Ajouter

4. Vérifications

Sur le serveur :
# Vérifier les zones DNS
dnscmd /enumzones

# Statistiques DHCP
Get-DhcpServerv4Statistics

Sur un client Windows :
# Voir l'adresse DHCP obtenue
ipconfig /all

# Renouveler le bail DHCP
ipconfig /release
ipconfig /renew

# Tester la résolution DNS
nslookup srv-web.lycee.local
nslookup 192.168.1.20

# Vider le cache DNS client
ipconfig /flushdns

☐ Rôles DNS et DHCP installés
☐ Serveur DHCP autorisé dans le domaine AD
☐ Zone DNS lycee.local créée
☐ Enregistrements A et CNAME créés
☐ Zone inverse créée avec enregistrements PTR
☐ Étendue DHCP créée et activée
☐ Client Windows obtient une IP et peut résoudre lycee.local

Pourquoi le rôle DNS est-il souvent installé avec Active Directory ?

Par défaut Windows installe tous les rôles ensemble
Active Directory utilise DNS pour localiser les contrôleurs de domaine
DNS et AD partagent la même base de données
C'est obligatoire pour le DHCP

✅ Réponse : Active Directory utilise DNS pour localiser les contrôleurs de domaine

Quelle étape supplémentaire est nécessaire après l'installation du rôle DHCP sur un DC ?

Redémarrer le serveur
Autoriser le serveur DHCP dans Active Directory
Créer une étendue manuellement
Configurer une IP statique

✅ Réponse : Autoriser le serveur DHCP dans Active Directory

Quel type d'enregistrement DNS permet la résolution inverse (IP → nom) ?

A
CNAME
PTR
MX

✅ Réponse : PTR

Quelle commande Windows renouvelle le bail DHCP ?

ipconfig /refresh
ipconfig /renew
dhclient -r
netsh dhcp renew

✅ Réponse : ipconfig /renew

Quelle option DHCP fournit l'adresse du serveur DNS aux clients ?

Option 003 Routeur
Option 006 Serveurs DNS
Option 015 Nom de domaine
Option 044 Serveurs WINS

✅ Réponse : Option 006 Serveurs DNS