Description des entrées de Registre DNS dans Windows 2000 Server, partie 3 sur 3

Cet article est le premier de trois articles qui décrivent les entrées de Registre DNS dans Windows 2000 Server.

Pour plus d'informations sur les autres deux articles de cette série de trois articles, cliquez sur les numéros ci-dessous pour afficher les articles correspondants dans la Base de connaissances Microsoft :

Avertissement Si vous utilisez l'Éditeur du Registre de façon incorrecte, vous pouvez générer des problèmes sérieuses pouvant vous obliger à réinstaller votre système d'exploitation. Microsoft ne peut pas garantit que vous pouvez résoudre les problèmes résultant de l'utilisation incorrecte de l'Éditeur du Registre. Utilisez l'Éditeur du Registre à vos risques et périls.

Outils de configuration

Vous pouvez utiliser les trois outils suivants pour configurer les entrées de Registre DNS :

• L'Éditeur du Registre
• Dnscmd.exe
• La console DNS

L'Éditeur du Registre

Certaines entrées de Registre DNS peuvent uniquement être modifiées à l'aide de l'Éditeur du Registre. Pour créer des entrées de Registre DNS, procédez comme suit :

1. Cliquez sur Démarrer , cliquez sur Exécuter , tapez regedit et cliquez sur OK .
2. Recherchez et cliquez ensuite la sous-clé suivante :
   HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DNS\Parameters
3. Dans le menu Edition , pointez sur Nouveau , puis cliquez sur le type de données de l'écriture. Par exemple, cliquez sur valeur DWORD .
4. Tapez le nom de l'entrée de serveur DNS et appuyez sur ENTRÉE.
5. Cliquez avec le bouton droit sur la nouvelle entrée, cliquez sur Modifier , tapez la valeur souhaitée dans la zone données de la valeur et puis cliquez sur OK .
6. Quittez l'Éditeur du Registre.
7. Redémarrez le serveur DNS pour que ces modifications prennent effet.

Dnscmd.exe

Vous pouvez utiliser l'outil de ligne de commande Dnscmd.exe pour effectuer la plupart des tâches que vous pouvez effectuer à l'aide de la console DNS. Par exemple, vous pouvez utiliser l'outil de ligne de commande Dnscmd.exe pour effectuer les tâches suivantes :

• Créer, supprimer et afficher les zones et enregistrements
• Rétablir les propriétés serveur et de zone
• Effectuer les opérations administration routine suivantes :
  • Mettre à jour, recharger et actualiser la zone
  • Écrire la zone revenir dans un fichier ou au service d'annuaire Active Directory
  • Interrompre et reprendre la zone
  • Effacer le cache
  • Démarrer et arrêter le service DNS
  • Afficher les statistiques

Vous pouvez également utiliser l'outil de ligne de commande Dnscmd.exe pour écrire des scripts pour l'administration à distance. Pour plus d'informations Dnscmd.exe, consultez l'aide d'outils de support de Windows 2000. Pour plus d'informations sur la façon d'installer et utiliser les outils de support de Windows 2000 et sur l'aide des outils de support, consultez le fichier Sreadme.doc dans le dossier Support\Tools sur le CD-ROM Windows 2000 Server.

La console DNS

Vous pouvez utiliser la console DNS pour configurer plusieurs paramètres DNS. Pour démarrer la console DNS, cliquez sur Démarrer , pointez sur programmes , pointez sur Outils d'administration , puis cliquez sur DNS .

Entrées du serveur DNS

Les entrées de Registre suivantes (ainsi que les écritures décrits dans la partie 2 et la partie 3) déterminent le comportement du serveur DNS entier. Chacune de ces entrées du Registre se trouve sous la sous-clé de Registre suivante : note Ces entrées de Registre sont en lecture seule lorsque l'ordinateur démarre. Certaines entrées de Registre peuvent être rétablies. Par conséquent, le comportement de serveur est modifié parfois dynamiquement à travers l'administrateur DNS. Toutefois, si vous réinitialisez manuellement une entrée de Registre, vous devez redémarrer le serveur DNS pour traiter nouvelle valeur l'entrée.

RecursionRetry

Vous pouvez utiliser l'entrée de Registre RecursionRetry pour spécifier la fréquence DNS répète les requêtes client récursive lorsque qu'il ne reçoit pas une réponse à partir d'un serveur distant. Si le serveur DNS ne reçoit pas une réponse avant l'expiration de l'heure est définie dans l'entrée RecursionRetry, le serveur DNS répète la requête pour le même serveur ou à d'autres serveurs DNS.

La valeur par défaut est appropriée pour la plupart des serveurs. Toutefois, si cette valeur est inférieure à l'heure à laquelle un serveur distant nécessite de répondre sur une liaison lente, augmenter cette valeur pour qu'elle soit légèrement plu le temps de réponse que vous avez noté.

Modifier méthode

Dnscmd.exe permet de modifier la valeur de l'entrée RecursionRetry. La modification est efficace immédiatement afin que vous n'ayez pas à redémarrer le serveur DNS.

Méthode de démarrage

DNS lit ses entrées de Registre uniquement lorsqu'elle commence. Si vous modifiez la valeur de l'entrée RecursionRetry en modifiant le Registre, les modifications ne sont pas effectives qu'après le redémarrage du serveur DNS.

note Windows 2000 n'ajoute pas l'entrée RecursionRetry dans le Registre. Vous pouvez l'ajouter en modifiant le Registre ou en utilisant un programme qui modifie le Registre.

RecursionTimeout

Vous pouvez utiliser l'entrée de Registre RecursionTimeout pour spécifier la durée d'attente DNS pour les serveurs distants répondre à une requête client récursive avant DNS arrête la recherche. Si le serveur DNS ne reçoit pas une réponse à une requête récursive, le serveur répète la requête à des intervalles spécifiés par la valeur de l'entrée RecursionRetry. Si le serveur ne reçoit pas une réponse avant expiration de la valeur de l'entrée RecursionTimeout, le serveur DNS arrête la recherche et envoie une réponse SERVER_FAILURE à la requête.

Cette valeur est appropriée pour la plupart des serveurs DNS. Toutefois, si cette valeur est inférieure à la fois qu'un serveur distant nécessite de répondre sur une liaison lente, augmenter cette valeur pour qu'elle soit légèrement plu le délai de réponse vous Notez. En mesurant le temps de réponse réel, vérifiez que vous distinguer les réponses des serveurs distants DNS et essaie de requête répétée par le client.

Modifier méthode

Dnscmd.exe permet de modifier la valeur de l'entrée RecursionRetry. La modification est efficace immédiatement afin que vous n'ayez pas à redémarrer le serveur DNS.

Méthode de démarrage

DNS lit ses entrées de Registre uniquement lorsqu'elle commence. Si vous modifiez la valeur de l'entrée RecursionRetry en modifiant le Registre, les modifications ne sont pas effectives qu'après le redémarrage du serveur DNS.

note Windows 2000 n'ajoute pas l'entrée RecursionRetry dans le Registre. Vous pouvez l'ajouter en modifiant le Registre ou en utilisant un programme qui modifie le Registre.

RoundRobin

Vous pouvez utiliser l'entrée de Registre RoundRobin pour spécifier l'ordre que les retours de serveur DNS A enregistrements lorsqu'il a plusieurs enregistrements A pour le même nom.

Entrées RoundRobin valides

Modifier méthode

Pour modifier la valeur de l'entrée RoundRobin, utiliser la console DNS. Cliquez avec le bouton droit sur le nom du serveur, cliquez sur Propriétés et puis cliquez sur l'onglet Options avancées . L'entrée RoundRobin correspond à l'option Activer la répétition alternée . Vous pouvez également utiliser Dnscmd.exe. Lorsque vous utilisez une de ces méthodes, les vos modifications sont effectives immédiatement afin que vous n'ayez pas à redémarrer le serveur DNS.

Méthode de démarrage

DNS lit ses entrées de Registre uniquement lorsqu'elle commence. Si vous modifiez la valeur de l'entrée RoundRobin en modifiant le Registre, les modifications ne sont pas effectives qu'après le redémarrage du serveur DNS.

note La commande que d'enregistrements soient renvoyés dépendent de la valeur de l'entrée RoundRobin et de l'entrée LocalNetPriority. Notez les éléments suivants :

• Lorsque les deux entrées sont définies sur 1 ou si l'entrée RoundRobin n'est pas dans le Registre, le serveur DNS fait pivoter entre les enregistrements A elle renvoie dans ordre de priorité réseau local. Ceci est l'ordre de leur similarité à l'adresse IP du client lors de la requête sur.
• Si la valeur de l'entrée RoundRobin est 0 et la valeur de l'entrée LocalNetPriority est 1, le serveur DNS renvoie les enregistrements ordre de priorité réseau local. Le serveur DNS ne pivote pas entre les adresses disponibles.
• Si la valeur de l'entrée RoundRobin est 1 et la valeur de l'entrée LocalNetPriority est 0, le serveur DNS fait pivoter entre les enregistrements disponibles dans l'ordre dans lequel les enregistrements ont été ajoutées à la base de données.
• Si les valeurs de l'écriture RoundRobin et l'écriture LocalNetPriority sont 0, le serveur DNS renvoie les enregistrements dans l'ordre qu'elles ont été ajoutées à la base de données. Le serveur DNS n'essaie pas pour les trier ou pour faire pivoter entre eux.

RpcProtocol

Bien que ces indicateurs ne soient pas spécifiques à DNS, le serveur DNS établit des points de terminaison pour créer des connexions qui utilisent ces protocoles.

La valeur de l'entrée RpcProtocol est une image bitmap. Vous pouvez définir plusieurs bits en ajoutant ensemble les bits et en attribuant la valeur de l'entrée RpcProtocol à cette somme.

Modifier méthode

Pour modifier la valeur de l'entrée RpcProtocol, utilisez la Dnscmd.exe. Ne modifiez pas la valeur de l'entrée RpcProtocol en modifiant le Registre.

Méthode de démarrage

DNS lit ses entrées de Registre uniquement lorsqu'elle commence. Vous pouvez modifier entrées pendant l'exécution à l'aide de la console DNS le serveur DNS. Si vous modifiez des entrées en modifiant le Registre, les modifications ne sont pas effectives qu'après le redémarrage du serveur DNS.

ScavengingInterval

Vous pouvez utiliser l'entrée de Registre ScavengingInterval pour indiquer si la fonctionnalité de nettoyage de DNS est activée et spécifie la fréquence à laquelle le serveur DNS nettoie depuis ses enregistrements de base de données.

Pendant le processus de nettoyage, le serveur DNS examine les horodateurs d'enregistrements de ressource dans la base de données DNS et supprime les enregistrements qui sont obsolètes.

Entrées ScavengingInterval valides

Modifier méthode

Pour modifier la valeur de l'entrée ScavengingInterval, ne modifiez pas le Registre directement. Au lieu de cela, utiliser la console DNS. Cliquez avec le bouton droit sur un nom de serveur, cliquez sur Propriétés , cliquez sur l'onglet Options avancées et puis cliquez pour sélectionner la case à cocher Activer nettoyage automatique des enregistrements obsolètes . Vous pouvez également utiliser Dnscmd.exe pour configurer cette entrée.

Méthode d'activation

DNS lit ses entrées de Registre uniquement lorsqu'elle commence. Vous pouvez modifier entrées pendant l'exécution à l'aide de la console DNS le serveur DNS. Si vous modifiez des entrées en modifiant le Registre, les modifications ne sont pas effectives qu'après le redémarrage du serveur DNS.

note DNS ajoute l'entrée ScavengingInterval dans le Registre lorsque vous utilisez la console DNS ou le Dnscmd.exe pour activer nettoyage et de définir un Intervalle de nettoyage. Si vous désactivez le nettoyage, la console DNS définit la valeur de l'entrée ScavengingInterval sur 0 x 0.

important Par défaut, nettoyage est désactivée. Pour activer le DNS nettoyage fonctionnalité sur toute zone, vous devez activer le nettoyage sur le serveur à l'aide de l'entrée ScavengingInterval et activé pour la zone à l'aide la balance âgée entrée dans une sous-clé nom de la zone. Si l'entrée ScavengingInterval indique que nettoyage est désactivée sur le serveur DNS, toutes les valeurs que configurer nettoyage pour toute zone sont ignorées.

SecureResponses

note L'entrée de Registre CleanupInterval n'est pas disponible dans Windows 2000.

Vous pouvez utiliser l'entrée de Registre SecureResponses pour spécifier si le serveur DNS essaie éliminer les enregistrements illégitimes en filtrant les enregistrements qui enregistre dans son cache de mémoire.

Le serveur DNS enregistre les enregistrements de récursive requêtes de noms dans un cache de mémoire pour qu'il peut répondre rapidement aux nouvelles requêtes pour le même nom. Par défaut, il enregistre tous les enregistrements. Toutefois, si la valeur de l'entrée SecureResponses est 1, DNS enregistre uniquement les enregistrements de requête pour les noms figurant dans la sous-arborescence de même que le serveur qui fournie les. Par exemple, le serveur DNS devez enregistrer un serveur de noms (NS) pour ns.example.com à partir du serveur example.com, mais il ne serait pas sauvegarder l'enregistrement NS pour ns.example2.com à partir du serveur exemple.com. Ce filtrage est conçu pour réduire l'effet des attaques malveillantes sur un serveur Internet, mais il peut générer du trafic réseau supplémentaire.

Entrées SecureResponses valides

Modifier méthode

Pour modifier la valeur de l'entrée SecureResponses, utiliser la console DNS. Cliquez avec le bouton droit sur le nom du serveur DNS, cliquez sur Propriétés et puis cliquez sur l'onglet Options avancées . L'entrée SecureResponses stocke le paramètre de la case à cocher cache sécurisé contre la pollution .

Méthode de démarrage

DNS lit ses entrées de Registre uniquement lorsqu'elle commence. Vous pouvez modifier entrées pendant l'exécution à l'aide de la console DNS le serveur DNS. Si vous modifiez des entrées en modifiant le Registre, les modifications ne sont pas effectives qu'après le redémarrage du serveur DNS.

note Windows 2000 n'ajoute pas l'entrée SecureResponses dans le Registre. Vous pouvez l'ajouter en modifiant le Registre ou en utilisant un programme qui modifie le Registre.

SendPort

Vous pouvez utiliser l'entrée de Registre SendPort pour spécifier un port que le serveur DNS utilise pour envoyer des requêtes UDP récursive aux autres serveurs DNS. Par défaut, le serveur DNS envoie récursive requêtes UDP via un port aléatoire sélectionné nommé le port DNS. L'entrée SendPort dirige le serveur DNS à utiliser un port particulier. Vous souhaiterez peut-être ajouter l'entrée SendPort au Registre si vous souhaitez utiliser le port 53 ou un autre port.

Si la valeur de l'entrée SendPort est 0 ou si l'entrée n'apparaît pas dans le Registre, DNS sélectionne au hasard un port.

Méthode de démarrage

DNS lit ses entrées de Registre uniquement lorsqu'elle commence. Vous pouvez modifier entrées pendant l'exécution à l'aide de la console DNS le serveur DNS. Si vous modifiez des entrées en modifiant le Registre, les modifications ne sont pas effectives qu'après le redémarrage du serveur DNS.

note Windows 2000 n'ajoute pas l'entrée SendPort dans le Registre. Vous pouvez l'ajouter en modifiant le Registre ou en utilisant un programme qui modifie le Registre.

StrictFileParsing

Vous pouvez utiliser l'entrée de Registre StrictFileParsing pour spécifier comment le serveur DNS répond lorsqu'il reçoit les fichiers de zone dont les enregistrements contiennent des erreurs qui violent les demandes for Comments (RFC). Il inclut des enregistrements pour les noms qui se trouvent en dehors de la zone, des enregistrements nom canonique (CNAME) à des noms qui contiennent des autres enregistrements et autres enregistrements en noms qui contiennent les enregistrements CNAME.

Entrées StrictFileParsing valides

Modifier méthode

Pour modifier la valeur de l'entrée StrictFileParsing, utiliser la console DNS. Cliquez avec le bouton droit sur le nom du serveur, cliquez sur Propriétés et puis cliquez sur l'onglet Options avancées . L'entrée StrictFileParsing correspond à la échouer lors du chargement si incorrect de zone de données option. Vous pouvez également utiliser Dnscmd.exe pour configurer ce paramètre. Vous pouvez utiliser ces deux méthodes, et les modifications sont effectives immédiatement afin que vous n'ayez pas à redémarrer le serveur DNS.

Méthode d'activation

DNS lit ses entrées de Registre uniquement lorsqu'elle commence. Vous pouvez modifier entrées pendant l'exécution à l'aide de console DNS ou Dnscmd.exe le serveur DNS. Si vous modifiez la valeur de l'entrée StrictFileParsing en modifiant le Registre, les modifications ne sont pas effectives qu'après le redémarrage du serveur DNS.

note Le comportement par défaut de DNS modifié dans Microsoft Windows NT 4.0 avec Service Pack 4 (SP4). Dans les versions de Windows NT 4.0 antérieures à SP4, le serveur DNS ne démarre pas si elle rencontre des enregistrements fuseau incorrect. Consultez le journal système dans l'Observateur d'événements d'erreurs.

important Windows 2000 n'ajoute pas l'entrée StrictFileParsing dans le Registre. Vous pouvez l'ajouter en modifiant le Registre ou en utilisant un programme qui modifie le Registre.

UpdateOptions (OptionsMAJ)

L'entrée de Registre UpdateOptions (OptionsMAJ) empêche DNS les mise à jour dynamique de certains types d'enregistrements.

Vous pouvez utiliser l'entrée UpdateOptions (OptionsMAJ) pour désactiver DNS les mises à jour dynamique sur un type d'enregistrement, définissent le bit pour ce type d'enregistrement à 1 ou additionner les valeurs hexadécimales des types d'enregistrement. L'entrée UpdateOptions (OptionsMAJ) est un masque de bits.

Entrées valides UpdateOptions (OptionsMAJ)

Méthode de démarrage

DNS lit ses entrées de Registre uniquement lorsqu'elle commence. Vous pouvez modifier entrées pendant l'exécution à l'aide de la console DNS le serveur DNS. Si vous modifiez des entrées en modifiant le Registre, les modifications ne sont pas effectives qu'après le redémarrage du serveur DNS.

note Windows 2000 n'ajoute pas l'entrée UpdateOptions (OptionsMAJ) dans le Registre. Vous pouvez l'ajouter en modifiant le Registre ou en utilisant un programme qui modifie le Registre. Pour rechercher les autres entrées de Registre liées à la mise à jour dynamique DNS, tapez « mise à jour dynamique » sous l'onglet Rechercher dans ce fichier.

WriteAuthorityNs

Vous pouvez utiliser l'entrée de Registre WriteAuthorityNs pour spécifier lorsque le serveur DNS écrit les enregistrements NS dans la section autorité d'une réponse. L'entrée WriteAuthorityNs empêche le serveur DNS d'écrire des enregistrements NS inutiles dans la section Authority, et qu'il vérifie que le serveur DNS est conforme aux demandes de composant appropriées for Comments (RFC).

Entrées WriteAuthorityNs valides

Modifier méthode

Pour modifier la valeur de l'entrée WriteAuthorityNs, utilisez Dnscmd.exe. La modification est efficace immédiatement afin que vous n'ayez pas à redémarrer le serveur DNS.

Méthode de démarrage

DNS lit ses entrées de Registre uniquement lorsqu'elle commence. Vous pouvez modifier entrées pendant l'exécution à l'aide de Dnscmd.exe le serveur DNS. Si vous modifiez des entrées en modifiant le Registre, les modifications ne sont pas effectives qu'après le redémarrage du serveur DNS.

note La valeur par défaut est optimale pour la plupart des serveurs DNS. Fournissant des enregistrements NS dans la section Authority consomme de bande passante de temps et de réseau du processeur, et ne ce pas recommandé, sauf si un programme réseau ou un service exige.

important Windows 2000 n'ajoute pas l'entrée WriteAuthorityNs dans le Registre. Vous pouvez l'ajouter en modifiant le Registre ou en utilisant un programme qui modifie le Registre.

XfrConnectTimeout

Vous pouvez utiliser l'entrée de Registre XfrConnectTimeout pour spécifier combien de temps le serveur DNS attend la réponse du serveur secondaire sur se connecter à un serveur principal. Si la connexion est établie pas lorsque la valeur de l'entrée XfrConnectTimeout expire, le serveur DNS supprime la connexion.

Méthode de démarrage

DNS lit ses entrées de Registre uniquement lorsqu'elle commence. Vous pouvez modifier entrées pendant l'exécution à l'aide de la console DNS le serveur DNS. Si vous modifiez des entrées en modifiant le Registre, les modifications ne sont pas effectives qu'après le redémarrage du serveur DNS.

note Windows 2000 n'ajoute pas l'entrée XfrConnectTimeout dans le Registre. Vous pouvez l'ajouter en modifiant le Registre ou en utilisant un programme qui modifie le Registre.