Présentation des scénarios d'espace de noms disjoint

Article
03/02/2017

S’applique à : Exchange Server 2010 SP2, Exchange Server 2010 SP3

Dernière rubrique modifiée : 2016-11-28

Cette rubrique contient des informations sur le concept des espaces de noms disjoints et les scénarios pris en charge pour déployer Microsoft Exchange Server 2010 dans un domaine contenant un espace de noms disjoint.

Tout d’abord, quelques notions. Chaque ordinateur connecté à Internet possède un nom DNS (Domain Name System), également appelé nom d’ordinateur ou nom d’hôte. Chaque ordinateur exécutant le système d’exploitation Microsoft Windows avec des capacités réseau dispose également d’un nom NetBIOS.

Un ordinateur exécutant Windows dans un domaine de service d’annuaire Active Directory possède un nom de domaine DNS et un nom de domaine NetBIOS. Le nom de domaine DNS comprend un ou plusieurs sous-domaines séparés par un point (.) et se termine par un nom de domaine de niveau supérieur. Par exemple, dans le nom de domaine DNS corp.contoso.com, les sous-domaines sont corp et contoso, et le nom de domaine de niveau supérieur, com. Généralement, le nom de domaine NetBIOS est le sous-domaine du nom de domaine DNS. Par exemple, si le nom de domaine DNS est contoso.com, le nom de domaine NetBIOS est contoso. Si le nom de domaine DNS est corp.contoso.com, le nom de domaine NetBIOS est corp.

Un ordinateur dans un domaine Active Directory possède également un suffixe DNS principal et peut avoir des suffixes DNS supplémentaires. Par défaut, le suffixe DNS principal est identique au nom de domaine DNS. Pour des instructions détaillées sur la modification du suffixe DNS principal, reportez-vous aux procédures décrites plus loin dans cette rubrique.

Vous définissez les noms de domaine DNS et NetBIOS d’un domaine Active Directory lorsque vous configurez le premier contrôleur de domaine dans le domaine. Pour plus d’informations sur la configuration de contrôleurs de domaine, consultez la rubrique Rôle du contrôleur de domaine : configuration d’un contrôleur de domaine.

Les procédures contenues dans cette rubrique décrivent la procédure d’affichage des éléments suivants sur un ordinateur exécutant Windows Server 2008 ou Windows Server 2003 :

Nom d’hôte DNS
Suffixe DNS principal
Nom de domaine DNS
Nom NetBIOS
Nom de domaine NetBIOS

Espaces de noms disjoints

Dans la plupart des topologies de domaine, le suffixe DNS principal des ordinateurs du domaine est identique au nom de domaine DNS.

Dans certains cas, vous pouvez avoir des espaces de noms différents. C’est ce qu’on appelle un espace de noms disjoint. Par exemple, une fusion ou acquisition peut nécessiter une topologie avec un espace de noms disjoint. En outre, si la gestion du serveur DNS de votre société est répartie entre des administrateurs gérant Active Directory et des administrateurs gérant des réseaux, vous aurez peut-être une topologie avec un espace de noms disjoint.

Un espace de noms disjoint est le scénario dans lequel le suffixe DNS principal d’un ordinateur ne correspond pas au nom de domaine DNS dans lequel réside l’ordinateur. L’ordinateur dont le suffixe DNS principal ne correspond pas est disjoint. Autre scénario d’espace de noms disjoint : le nom de domaine NetBIOS d’un contrôleur de domaine ne correspond pas au nom de domaine DNS.

Exchange 2010 et espaces de noms disjoints

Dans Microsoft Exchange 2010, il existe trois scénarios de déploiement d’Exchange pris en charge dans un domaine possédant un espace de noms disjoint. Les deux scénarios pris en charge sont les suivants :

Scénario 1 Le suffixe DNS principal du contrôleur de domaine est différent du nom de domaine DNS. Les ordinateurs appartenant ou non au domaine peuvent être disjoints ou non.
Scénario 2 Un ordinateur appartenant à un domaine Active Directory est disjoint, et ce, même si le contrôleur de domaine n’est pas disjoint.
Scénario 3 Le nom de domaine NetBIOS du contrôleur de domaine est différent du sous-domaine du nom de domaine DNS de ce contrôleur de domaine.

Ces scénarios sont détaillés dans les sections suivantes :

Remarque :
Il est pris en charge pour exécuter Exchange 2010 dans les scénarios d’espaces de noms disjoints décrits ci-dessus. Si vous êtes confronté à un scénario d’espaces de noms disjoints différent des trois scénarios décrits dans cette rubrique, vous devez utiliser les services Microsoft pour déployer Exchange 2010. Pour plus d’informations, consultez la rubrique Microsoft Services.

Scénario 1

Dans ce scénario, le suffixe DNS principal du contrôleur de domaine est différent du nom de domaine DNS. Dans ce scénario, le contrôleur de domaine est disjoint. Les ordinateurs appartenant au domaine, notamment les serveurs Exchange et les ordinateurs clients Microsoft Outlook, peuvent avoir un suffixe DNS principal qui correspond au suffixe DNS principal du contrôleur de domaine ou au nom de domaine DNS.

Scénario 2

Dans ce scénario, le suffixe DNS principal d’un ordinateur membre sur lequel Exchange 2010 est installé est différent du nom de domaine DNS, bien que le suffixe DNS principal du contrôleur de domaine soit identique au nom de domaine DNS. Dans ce scénario, il existe un contrôleur de domaine non disjoint et un ordinateur membre disjoint. Les ordinateurs membres exécutant Outlook peuvent avoir un suffixe DNS principal qui correspond au suffixe DNS principal du serveur Exchange disjoint ou au nom de domaine DNS.

Scénario 3

Dans ce scénario, le nom de domaine NetBIOS du contrôleur de domaine est différent du nom de domaine DNS de ce même contrôleur de domaine.

Le nom de domaine NetBIOS ne correspond pas au nom de domaine DNS

Autorisation des serveurs Exchange 2010 à accéder à des contrôleurs de domaine disjoints

Pour permettre aux serveurs Exchange 2010 d’accéder à des contrôleurs de domaine disjoints, vous devez modifier l’attribut msDS-AllowedDNSSuffixes Active Directory sur le conteneur d’objet de domaine. Vous devez ajouter les deux suffixes DNS à l’attribut. Pour obtenir la procédure détaillée de modification de l’attribut, consultez la page Le suffixe DNS principal de l’ordinateur ne correspond pas au nom de domaine complet du domaine sur lequel il réside.

En outre, pour vous assurer que la liste de recherche de suffixe DNS contient tous les espaces de noms DNS déployés au sein de l’organisation, vous devez configurer la liste de recherche pour chaque ordinateur dans le domaine disjoint. La liste d’espaces de noms doit non seulement inclure le suffixe DNS principal du contrôleur de domaine et le nom de domaine DNS, mais également les espaces de noms supplémentaires pour les autres serveurs avec lesquels Exchange est susceptible d’interagir (tels que des serveurs de surveillance ou des serveurs pour applications tierces). Pour ce faire, définissez la stratégie de groupe pour le domaine. Pour plus d’informations sur la stratégie de groupe, consultez les rubriques suivantes :

Pour obtenir la procédure détaillée de configuration de la stratégie de groupe de la liste de recherche de suffixe DNS, consultez la rubrique Configurer une liste de recherche de suffixe DNS pour un espace de noms disjoint.

Affichage du nom d’hôte DNS, du suffixe DNS principal, du nom de domaine DNS, du nom NetBIOS et du nom de domaine NetBIOS d’un ordinateur exécutant Windows Server 2008

Cliquez sur Démarrer, cliquez avec le bouton droit sur Ordinateur, puis cliquez sur Propriétés.
Sous Système, le nom d’hôte DNS et le suffixe DNS principal s’affichent sous Paramètres de nom d’ordinateur, de domaine et de groupe de travail, en regard de Nom complet de l’ordinateur. Le nom de domaine DNS s’affiche en regard de Domaine.
Cliquez sur Modifier les paramètres.
Sous Propriétés du système, sous l’onglet Nom de l’ordinateur, cliquez sur Modifier.
Sous Modification du nom ou du domaine de l’ordinateur, cliquez sur Plus. Le suffixe DNS principal s’affiche sous Suffixe DNS principal de cet ordinateur. Le nom d’ordinateur NetBIOS s’affiche en regard de Nom NetBIOS de l’ordinateur.

Pour modifier le suffixe DNS principal, tapez le nouveau suffixe DNS principal sous Suffixe DNS principal de cet ordinateur, puis cliquez sur OK.
À partir de la fenêtre d’invite de commandes, tapez set. La variable USERDNSDOMAIN affiche le nom de domaine DNS. La variable USERDNSDOMAIN affiche le nom de domaine NetBIOS.

Affichage du nom d’hôte DNS, du suffixe DNS principal, du nom de domaine DNS, du nom NetBIOS et du nom de domaine NetBIOS d’un ordinateur exécutant Windows Server 2003

Cliquez sur Démarrer, cliquez avec le bouton droit sur Mon ordinateur, puis cliquez sur Propriétés.
Sous Propriétés système, cliquez sur l’onglet Nom de l’ordinateur. Le nom d’hôte DNS et le suffixe DNS principal s’affichent en regard de Nom complet de l’ordinateur. Le nom de domaine DNS s’affiche en regard de Domaine.
Sous l’onglet Nom de l’ordinateur, cliquez sur Modifier.
Dans la page Modifications du nom de l’ordinateur, cliquez sur Plus. Le suffixe DNS principal s’affiche sous Suffixe DNS principal de cet ordinateur. Le nom d’ordinateur NetBIOS s’affiche en regard de Nom NetBIOS de l’ordinateur.

Pour modifier le suffixe DNS principal, entrez le nouveau suffixe DNS principal sous Suffixe DNS principal de cet ordinateur, puis cliquez sur OK.
À partir de la fenêtre d’invite de commandes, tapez set. La variable USERDNSDOMAIN affiche le nom de domaine DNS. La variable USERDNSDOMAIN affiche le nom de domaine NetBIOS.

Remarque :
Vous pouvez également exécuter la commande ipconfig /all à partir d’une fenêtre d’invite de commandes afin d’afficher le suffixe DNS principal. Toutefois, si une stratégie remplace le suffixe DNS principal, cette commande n’affiche pas le bon suffixe DNS principal.