Partager via

Comportement du numéro de série de zone DNS intégré à Active Directory

Cet article décrit les comportements de numéro de série de zone DNS (Domain Name System) intégrés à Active Directory.

Numéro de base de connaissances d’origine : 282826

Résumé

Lorsqu’un serveur DNS reçoit une mise à jour directement (de l’administrateur ou via des mises à jour dynamiques), il augmente toujours le numéro de série de la zone.

Lorsqu’un serveur DNS reçoit une mise à jour via la réplication Active Directory :

  • Si le numéro de série de l’enregistrement répliqué est supérieur au numéro de série dans l’enregistrement SOA de la copie locale de la zone, le numéro de série de la zone locale est défini sur le numéro de série dans l’enregistrement répliqué.

    Note

    Chaque enregistrement DNS de la zone a une copie du numéro de série de la zone au moment de la dernière modification de l’enregistrement.

  • Si le numéro de série de l’enregistrement répliqué est identique ou inférieur au numéro de série local, et si le serveur DNS local n’est pas configuré pour autoriser le transfert de zone de la zone, le numéro de série de la zone locale n’est pas modifié.

  • Si le numéro de série de l’enregistrement répliqué est identique ou inférieur au numéro de série de la zone locale, si le serveur DNS est configuré pour autoriser un transfert de zone de la zone et si le numéro de série de la zone locale n’a pas été modifié depuis le dernier transfert de zone sur un serveur DNS distant, le numéro de série de la zone locale sera incrémenté. Sinon, si une copie de la zone avec le numéro de série de zone local actuel n’a pas été transférée vers un serveur DNS distant, le numéro de série de la zone locale n’est pas modifié.

Plus d’informations

Dans un scénario où un serveur DNS tiers est configuré en tant que serveur secondaire pour une zone intégrée à Active Directory, le premier (préféré) serveur principal devient indisponible et le serveur secondaire tente un transfert de zone à partir d’un autre serveur principal pour la zone, puis le serveur DNS secondaire (à l’aide d’IXFR) peut ne pas remarquer que la zone a été mise à jour si le numéro de série de la zone est inférieur sur le dernier serveur principal. Dans ce scénario, le secondaire effectue correctement le transfert de zone après le numéro de série du principal devient supérieur au numéro de série dans l’enregistrement SOA dans la zone sur le serveur secondaire.

Note

Le comportement de réplication multimaître d’une zone DNS (Domain Name System) intégrée à Active Directory peut entraîner des incohérences avec les numéros de série de la zone sur plusieurs serveurs DNS. Il n’est pas possible de récupérer des informations (extraction ou source) de plusieurs serveurs DNS principaux intégrés à Active Directory vers un serveur DNS secondaire pour la même zone intégrée à Active Directory. Cela était possible et fréquemment effectué avec un DNS monomaître classique. Toutefois, étant donné que les numéros de série sont conservés séparément sur chaque serveur DNS intégré à Active Directory, le mécanisme permettant de déterminer si le serveur DNS secondaire a la copie la plus récente peut échouer.