Commandes
ipconfig /allVérifier que le client utilise le DNS ADnslookup dc1.warx.homeTester un enregistrement Anslookup -type=SRV _ldap._tcp.dc._msdcs.warx.homeTester les SRV LDAP des DCipconfig /flushdnsVider le cache DNSipconfig /registerdnsRéenregistrer le posteResolve-DnsName dc1.warx.homeRésolution PowerShellRappel
Un client membre du domaine doit utiliser le DNS du domaine, pas directement 1.1.1.1 ou 8.8.8.8.
🚨 Réflexe TSSR
- ipconfig /all
- ping serveur_dns
- nslookup dc1
- nslookup -type=SRV _ldap._tcp.dc._msdcs.domaine
- Vérifier le service DNS
- Vérifier le port 53 et le pare-feu
💡 À retenir
Un ping valide l’IP, pas la résolution de noms. Il faut aussi utiliser
nslookup ou Resolve-DnsName.⚠ Pièges fréquents
Tester uniquement Internet alors que le problème concerne la zone interne AD.
✔ Vérification
nslookup dc1Commande de vérificationnslookup -type=SRV _ldap._tcp.dc._msdcs.domaineCommande de vérificationResolve-DnsName dc1Commande de vérification🎯 Ce que le jury attend
- Vérifier le client DNS
- Tester A et SRV
- Identifier le serveur autoritaire
- Contrôler le service DNS