dhcp wins dns iis

81
  ROYAUME DU MAROC Partie I :  DHCP   WINS  DNS  IIS OFPPT  Office de la Formation Professionnelle et de la Promotion du Travail 

Upload: mehdi-mahboub

Post on 22-Jul-2015

101 views

Category:

Documents


0 download

TRANSCRIPT

ROYAUME DU MAROC

OFPPT

Office de la Formation Professionnelle et de la Promotion du Travail

Partie I : DHCP WINS DNS IIS

Administration dun Serveur Informatique

Sommaire

Sommaire :Sommaire : ................................................................................................................................................. 2 Chapitre I : Protocole DHCP ................................................................................................................... 4 Leon 1 : Prsentation du protocole DHCP ............................................................................................ 5 Vue d'ensemble de DHCP ................................................................................................................... 5 Fonctionnement de DHCP .................................................................................................................. 7 Installation d'un serveur DHCP ........................................................................................................ 10 Agent de relais DHCP ....................................................................................................................... 10 Rsum de la leon ........................................................................................................................... 11 Leon 2 : Configuration d'un serveur DHCP ........................................................................................ 12 Installation et configuration d'un serveur DHCP .............................................................................. 12 Gestion des tendues DHCP ............................................................................................................. 15 Configuration d'options supplmentaires .......................................................................................... 15 Activation d'une tendue ................................................................................................................... 15 Mise en uvre de plusieurs serveurs DHCP ..................................................................................... 16 Rsum de la leon ............................................................................................................................ 16 Leon 3: Rsolution de problmes lis DHCP ................................................................................... 17 Prvention des problmes DHCP ...................................................................................................... 17 Rsolution des problmes des clients DHCP .................................................................................... 18 Rsolution des problmes des serveurs DHCP ................................................................................. 19 Rsum de la leon ............................................................................................................................ 22 CHAPITRE II : Service WINS de rsolution de noms ........................................................................ 23 Leon 1 : Prsentation du service WINS de rsolution de noms .......................................................... 24 Prsentation du cache de noms NetBIOS ......................................................................................... 25 Prsentation de la rsolution de noms par diffusion ......................................................................... 25 Utilisation des fichiers LMHOSTS ................................................................................................... 26 Prsentation du service WINS .......................................................................................................... 27 Rsum de la leon ........................................................................................................................... 29 Leon 2 : Utilisation de WINS .............................................................................................................. 30 Introduction WINS ......................................................................................................................... 30 Installation d'un serveur WINS ......................................................................................................... 32 Configuration d'un client WINS sous Windows 2003 ...................................................................... 33 Prise en charge des clients dpourvus de WINS ............................................................................... 33 Rsum de la leon ........................................................................................................................... 35 Chapitre III : DNS (Domain Name Server) .......................................................................................... 36 Leon 1 : Prsentation de DNS ............................................................................................................. 37 Introduction DNS ........................................................................................................................... 37 Vue d'ensemble du processus de rsolution de noms ....................................................................... 41 Installation du service DNS .............................................................................................................. 44 Rsum de la leon ........................................................................................................................... 45 Leon 2 : Cration de zones .................................................................................................................. 46 Planification de zones ....................................................................................................................... 46 Cration d'une zone ........................................................................................................................... 46 Cration de zones intgres Active Directory ................................................................................ 48 Dlgation de zones .......................................................................................................................... 49 Configuration de DNS dynamique .................................................................................................... 50 Rsum de la leon ........................................................................................................................... 51 Leon 3 Gestion des enregistrements de ressources ............................................................................. 52 Prsentation des types d'enregistrements de ressources .................................................................... 53 2

Administration dun Serveur Informatique

Sommaire

Affichage des enregistrements de ressources.................................................................................... 53 Cration d'enregistrement de ressource ............................................................................................ 54 Rsum de la leon ........................................................................................................................... 54 Leon 4 : Rsolution de problmes lis DNS .................................................................................... 55 Surveillance de serveurs DNS........................................................................................................... 55 Scnarios de dpannage de DNS ...................................................................................................... 56 Rsum de la leon ........................................................................................................................... 59 Chapitre IV : Service Internet IIS ......................................................................................................... 60 Leon 1 : Cration de sites Web et de sites FTP ................................................................................... 61 Installation des Services Internet ...................................................................................................... 61 Mise en route ..................................................................................................................................... 63 Cration de sites ................................................................................................................................ 64 Administration de sites Web et de sites FTP .................................................................................... 66 Rsum de la leon ........................................................................................................................... 69 Leon 2 : Cration de rpertoires virtuels ............................................................................................. 70 Cration de rpertoires virtuels ......................................................................................................... 70 Utilisation du partage Web ............................................................................................................... 71 Redirection des demandes ................................................................................................................. 72 Rsum de la leon ........................................................................................................................... 73 Leon 3 : Gestion de la scurit de site ................................................................................................. 74 Utilisation des attributions de port .................................................................................................... 74 Utilisation de l'authentification ......................................................................................................... 75 Authentification anonyme ................................................................................................................. 75 Utilisation des restrictions par adresse IP et nom de domaine .......................................................... 78 Utilisation des autorisations d'accs.................................................................................................. 78 Utilisation de SSL ............................................................................................................................. 79 Rsum de la leon ........................................................................................................................... 79 Leon 4 : Rsolution de problmes lis aux Services Internet (IIS) ..................................................... 80 Rsum de la leon ........................................................................................................................... 81

3

Administration dun Serveur Informatique

Chapitre I : DHCP

Chapitre I : Protocole DHCP

Leon 1 : Prsentation du protocole DHCP ............................................................................................ 5 Leon 2 : Configuration d'un serveur DHCP ........................................................................................ 12 Leon 3: Rsolution de problmes lis DHCP ................................................................................... 17

propos de ce chapitre Dans ce chapitre, vous apprenez utiliser le protocole DHCP (Dynamic Host Configuration Protocol) pour configurer automatiquement les paramtres requis par les clients TCP/IP (Transmission Control Protocol/Internet Protocol) et liminer quelques problmes de configuration courants. Au cours des leons, vous installez et configurez un serveur DHCP, vous testez la configuration de DHCP et obtenez ensuite une adresse IP (Internet Protocol) auprs d'un serveur DHCP.

4

Administration dun Serveur Informatique

Chapitre I : DHCP

Leon 1 : Prsentation du protocole DHCPDHCP est un service et un protocole qui travaillent ensemble pour attribuer automatiquement des adresses IP et d'autres paramtres de configuration TCP/IP aux ordinateurs d'un rseau. DHCP surmonte les limitations lies la configuration des clients TCP/IP et la gestion manuelle des adresses IP. Cette leon dresse une vue d'ensemble de DHCP, explique comment il fonctionne et comment l'installer. la fin de celle leon, vous pourrez Recenser les types d'allocations d'adresses IP pris en charge par DHCP, Comprendre le processus par lequel les clients DHCP demandent, reoivent et Renouvellent les attributions d'adresses IP, Dcrire les fonctions des types de messages DHCP, Installer un serveur DHCP, Installer un agent de relais DHCP.

Vue d'ensemble de DHCPDHCP est une extension du protocole BOOTP (Bootstrap Protocol), qui a t conu pour permettre aux postes de travail sans disque de rcuprer une adresse IP et d'autres paramtres de configuration TCP/IP auprs d'un serveur rseau. La limitation principale de BOOTP est que l'administrateur doit entrer manuellement sur le serveur les paramtres de configuration de chaque poste de travail. DHCP amliore ce concept en attribuant aux clients de faon dynamique des adresses IP qu'il puise dans un pool. Lorsque vous utilisez le protocole DHCP pour grer les attributions d'adresses IP et les tches de configuration TCP/IP d'un rseau, les administrateurs n'ont plus besoin de se dplacer jusqu' chaque ordinateur pour configurer son client TCP/IP, ni de conserver l'enregistrement des adresses IP qu'ils ont attribues. En suivant automatiquement les attributions d'adresses IP, l'utilisation du protocole DHCP rduit la possibilit de duplication d'adresse. Comme l'illustre la figure I.1, chaque fois qu'un client DHCP dmarre, il demande au serveur DHCP toute linformation d'adressage IP, qui comprend l'adresse IP, le masque de sous-rseau et d'autres paramtres importants. Ces autres paramtres peuvent tre l'adresse de la passerelle par dfaut, l'adresse des serveurs DNS (Domain Name System) et WINS (Windows Internet Naming Service). Quand un serveur DHCP reoit une demande, il slectionne l'information d'adressage IP dans un pool d'adresses (appel une tendue) dfini dans sa base de donnes et la renvoie au client DHCP. Si le client accepte l'offre, le serveur DHCP loue l'adresse IP au client pour une dure dfinie. Au cours du bail, le poste client renouvele l'attribution d'adresse chaque ouverture de session. Si le bail expire sans tre renouvel, l'adresse IP est rintgre au pool des adresses disponibles afin d'tre attribue. Le protocole DHCP est bas sur des standards ouverts publis par l'IETF (Internet Engineering Task Force), qui publie galement les standards TCP/IP. Bien que Microsoft ait jou un rle d'envergure dans le dveloppement de DHCP et que tous les systmes d'exploitation Windows prennent en charge les clients DHCP, vous pouvez utiliser le service Microsoft DHCP Server intgr Windows 2003 Server pour configurer aussi des clients d'autres systmes d'exploitation. De la mme manire, vous pouvez utiliser un serveur DHCP s'excutant sur un autre systme d'exploitation pour configurer des clients DHCP Windows.

5

Administration dun Serveur Informatique

Chapitre I : DHCP

Figure I. 1:Interaction client/serveur DHCP

Configuration manuelle et configuration automatiquePour comprendre en quoi l'utilisation du protocole DHCP est avantageuse pour la configuration TCP/IP de postes clients, il est utile de comparer la mthode de configuration TCP/IP manuelle avec la mthode automatique. La configuration TCP/IP manuelle signifie que les utilisateurs peuvent choisir une adresse IP alatoire au lieu d'en obtenir une auprs de l'administrateur rseau. L'utilisation d'adresses incorrectes peut provoquer des problmes rseau, comme un conflit avec une adresse existante ou l'impossibilit pour l'ordinateur de communiquer avec le rseau. De mme, saisir manuellement l'adresse IP, le masque de sous-rseau et la passerelle par dfaut impliquent des fautes de frappe potentielles, qui risquent de crer des problmes semblables. Une autre des limites de la configuration TCP/IP manuelle est la surcharge administrative sur des inter-rseaux o les ordinateurs sont frquemment dplacs d'un sous-rseau un autre. Par exemple, lorsque vous dplacez un poste de travail vers un autre sous-rseau, vous devez modifier l'adresse IP et l'adresse de la passerelle par dfaut de l'ordinateur pour qu'il puisse communiquer partir de son nouvel emplacement. L'utilisation de DHCP pour configurer automatiquement l'information d'adressage IP signifie que les utilisateurs n'ont plus besoin d'obtenir ces informations auprs d'un administrateur pour configurer TCP/IP. Le serveur DHCP fournit automatiquement aux clients DHCP l'ensemble des informations de configuration ncessaires. De nombreux problmes de rseau dont il est difficile de trouver l'origine peuvent tre limins grce au protocole DHCP. Dans un rseau DHCP, quand vous dplacez un poste de travail sur un autre sous-rseau, une nouvelle adresse IP est attribue l'ordinateur la premire fois qu'il se connecte. L'adresse de l'ancien sous-rseau est abandonne et, aprs l'expiration de son bail, elle est renvoye au pool d'adresses du serveur DHCP.

Types d'allocation d'adresses IP par DHCPLa fonction fondamentale du protocole DHCP est d'attribuer des adresses IP. Il s'agit de la partie la plus complique du service, parce que l'adresse IP de chaque poste client doit tre unique. Le standard DHCP dfinit trois types d'allocation d'adresses IP : Allocation manuelle. Un administrateur attribue une adresse IP spcifique un ordinateur sur le serveur DHCP, et le serveur fournit cette adresse l'ordinateur quand il la demande. Allocation automatique. Le serveur DHCP fournit aux clients des adresses IP prises dans un pool commun d'adresses, et les clients conservent ces adresses attribues de manire permanente. Allocation dynamique. Le serveur DHCP fournit des adresses IP prises dans un pool aux clients et les leur loue. Le client doit priodiquement renouveler le bail, sans quoi l'adresse est remise dans le pool d'allocation. 6

Administration dun Serveur Informatique

Chapitre I : DHCP

L'allocation manuelle est l'quivalent fonctionnel de l'attribution d'adresse par BOOTP. Cette option rduit assez peu le travail administratif, mais elle est ncessaire pour les ordinateurs qui requirent des adresses IP permanentes, comme les serveurs Internet dont les noms DNS sont associs des adresses spcifiques. Les administrateurs pourraient videmment configurer directement les clients TCP/IP de ces ordinateurs, mais l'utilisation du serveur DHCP pour l'attribution empche les adresses IP d'tre dupliques accidentellement. L'allocation automatique est une solution adapte aux rseaux sur lesquels les administrateurs dplacent rarement les postes de travail entre des sous-rseaux. L'attribution d'adresses IP prises dans une tendue rend inutile la fourniture d'une adresse spcifique chaque ordinateur et empche la duplication d'adresse. L'attribution permanente de ces adresses rduit le trafic rseau gnr par des communications client/serveur DHCP. Une fois le serveur configur, l'allocation dynamique automatise compltement le processus de configuration du client TCP/IP et permet aux administrateurs d'ajouter, supprimer et dplacer les ordinateurs en fonction de leurs besoins. Quand un ordinateur dmarre, le serveur loue une adresse l'ordinateur pour une priode donne, renouvelle le bail si l'ordinateur reste actif, reprend l'adresse si elle n'est plus utilise et la renvoie au pool. La plupart des installations DHCP utilisent l'allocation dynamique.

Fonctionnement de DHCPUne transaction typique entre un client et un serveur DHCP comporte quatre phases, comme le montre la figure I.2. La communication entre le client et le serveur DHCP utilise des datagrammes UDP (User Datagram Protocol) sur les ports 67 et 68. Le protocole DHCP utilise huit types de message diffrents: DHCPDISCOVER. Utilis par les clients pour demander leurs paramtres de configuration un serveur DHCP. DHCPOFFER. Utilis par les serveurs pour offrir des adresses IP la requte de clients. DHCPREQUEST. Utilis par les clients pour accepter ou renouveler l'attribution d'une adresse IP. DHCPDECLINE. Utilis par les clients pour rejeter une adresse IP qui leur t propose. DHCPACK. Utilis par les serveurs pour accuser rception de l'acceptation par le client de l'adresse IP qui lui a t propose. DHCPNAK. Utilis par les serveurs pour rejeter l'acceptation par le client d'une adresse IP qui lui a t propose. DHCPRELEASE. Utilis par les clients pour terminer un bail d'adresse IP. DHCPINFORM. Utilis par les clients pour obtenir des paramtres de configuration TCP/IP auprs d'un serveur DHCP.

Figure I. 2 : Communications Client/Serveur DHCP

7

Administration dun Serveur Informatique

Chapitre I : DHCP

Communications DHCPLes clients DHCP amorcent la communication avec les serveurs quand ils dmarrent pour la premire fois. Le client gnre une srie de messages DHCPOISCOVER, qu'il transmet sous la forme de diffusions. Jusque-l, le client ne dispose pas encore d'une adresse IP : on dit qu'il est dans l'tat init, Comme toutes les diffusions, ces transmissions sont limites au rseau local du client, mais les administrateurs peuvent installer un service d'Agent de relais DHCP sur un ordinateur du rseau local, qui retransmet les messages aux serveurs DHCP prsents sur d'autres rseaux. Cela permet un seul serveur DHCP de servir les clients de plusieurs rseaux locaux. De nombreux routeurs proposent galement cette fonctionnalit. Lorsqu'un serveur DHCP reoit un message DHCPDISCOVER manant d'un client, il gnre un message DHCPOFFER contenant une adresse IP et tout autre paramtre facultatif qu'il est suppos fournir au regard de sa configuration. Dans la plupart des cas, le serveur transmet directement ce message au client en monodiffusion. Comme le client utilise des diffusions pour ses messages DHCPDISCOVER, il peut recevoir des rponses DHCPOFFER en provenance de plusieurs serveurs. Aprs une priode de temps prdfinie, le client interrompt sa diffusion et accepte l'une des adresses IP offertes. Pour signifier son accord, le client gnre un message DHCPREQUEST, qui contient la fois l'adresse du serveur duquel il accepte l'offre et l'adresse IP qui lui a t propose. Comme le client n'a pas encore t configur avec les paramtres proposs, il transmet le message DHCPREQUEST comme une diffusion. Cette diffusion prvient le serveur que le client a accept l'adresse propose, en mme temps qu'elle prvient les autres serveurs du rseau que le client rejette leurs offres. Ds la rception du message DHCPREQUEST, le serveur enregistre l'adresse IP propose et les autres paramtres dans sa base de donnes, et il identifie cette attribution de manire unique en crant un identificateur (ID), qui combine l'adresse matrielle du client et l'adresse IP qui lui a t propose. C'est l'identificateur unique du client. Pour conclure sa part de la transaction, le serveur envoie un message DHCPACK au client, accusant rception de l'achvement du processus. Si le serveur ne peut pas terminer l'attribution (parce qu'il a dj attribu un autre systme l'adresse IP propose, par exemple), il transmet un message DHCPNAK au client et le processus entier recommence. la fin, le client excute un test ARP pour s'assurer qu'aucun autre systme du rseau n'utilise l'adresse IP attribue. Si aucune rponse n'est reue au message ARP, la transaction DHCP est acheve et le client entre dans ce que l'on appelle l'tat attach. Si un autre systme rpond au message ARP, le client ne peut pas utiliser l'adresse IP et transmet un message DHCPDECLINE au serveur, annulant la transaction. Le client peut ensuite rditer une srie de messages DHCPDISCOVER, redmarrant le processus entier.

Bail DHCPLe processus par lequel un serveur DHCP attribue des paramtres de configuration un client est le mme, que le serveur utilise l'allocation manuelle, automatique ou dynamique. Avec l'allocation manuelle et l'allocation automatique, ce processus est la fin des communications DHCP client-serveur. Le client conserve les paramtres attribus par le serveur jusqu' ce que quelqu'un les modifie explicitement ou force une nouvelle attribution. Cependant, quand le serveur alloue des paramtres dynamiquement, le client loue son adresse IP pendant une certaine dure (configure sur le serveur) et doit renouveler ce bail pour continuer l'utiliser. La dure d'un bail d'adresse IP est mesure en jours et dpend gnralement de la frquence de dplacement des ordinateurs dans le rseau ou de la raret des adresses IP. Les baux courts accroissent le trafic rseau, mais ils permettent aux serveurs de rclamer plus rapidement les adresses inutilises. Pour un rseau relativement stable, les baux longs rduisent le trafic rseau imputable DHCP. 8

Administration dun Serveur Informatique

Chapitre I : DHCP

Le processus de renouvellement du bail, reprsent sur la figure I.3, commence lorsqu'un client attach atteint la valeur de renouvellement, ou valeur T1, de son bail. Par dfaut, cette valeur de renouvellement est fixe 50 % de la dure de bail. Quand un client atteint ce point, il entre dans l'tat renouvellement et commence gnrer des messages DHCPREQUEST. Le client transmet les messages sous la forme d'une monodiffusion vers le serveur dtenteur du bail, la diffrence de la diffusion DHCPREQUEST des messages gnre par le client en tat init. Si le serveur est disponible, il rpond par un message DHCPACK, qui renouvelle le bail et redmarre la dure du bail, ou par un message DHCPNAK, qui termine le bail et force le client recommencer le processus d'attribution d'adresse partir du dbut.

Figure I. 3 : Le processus de renouvellement de bail DHCP

Si le serveur ne rpond pas au message monodiffusion DHCPREQUEST, le client continue envoyer un jusqu' ce qu'il atteigne la valeur de renouvellement, ou valeur T1, fixe par dfaut 87,5 % de la dure du bail. A ce moment-l, le client commence transmettre des messages DHCPREQUEST sous la forme de diffusions, sollicitant une attribution d'adresse de la part de n'importe quel serveur DHCP du rseau. Cette fois encore, un serveur peut rpondre par un message DHCPACK ou DHCPNAK. Si la dure du bail expire sans rponse d'un serveur DHCP, l'adresse IP du client est libre et l'ensemble de sa communication de TCP/IP cesse, l'exception de la transmission de diffusions DHCPDISCOVER.

Libration d'une adresse IPIl est galement possible pour un client de mettre fin tout moment un bail d'adresse IP en transmettant au serveur un message DHCPRELEASE contenant l'identificateur de bail. Sur un systme excutant Windows 2000 /NT/XP/2003 Server, par exemple, vous pouvez procder manuellement cette opration avec ipconfig.exe. Sous Microsoft Windows Me/98/95, c'est l'utilitaire winipcfg.exe qui permet de terminer un bail.

Serveurs DHCP indisponiblesSi le client DHCP de Windows 2000/2003 ne reoit pas de rponse sa diffusion DHCPDISCOVER, il retransmet le message diffrents intervalles. S'il n'obtient toujours pas de rponse, Windows 2000/2003 peut configurer automatiquement une adresse IP et un masque de sous-rseau. Il s'agit l d'une fonctionnalit de Windows 2000/2003 appele l'adressage IP automatique priv. L'adressage IP automatique priv est utile pour les clients des petits rseaux privs, comme un petit commerce, un rseau domestique ou un client d'accs distant. Le service client DHCP de Windows 2000/2003 procde de la manire suivante pour autoconfigurer le client: Le client DHCP tente de localiser un serveur DHCP et d'en obtenir une configuration et une adresse IP. Si le client DHCP ne trouve pas de serveur DHCP, il autoconfigure son adresse IP et son masque de sous-rseau l'aide d'une adresse slectionne du rseau de classe B rserv de Microsoft 169.254.0.0 et du masque 255.255.0.0. Le client DHCP effectue un test de conflit d'adresse pour s'assurer que l'adresse IP qu'il a choisie n'est pas dj utilise sur le rseau. S'il y a un conflit, le client slectionne une autre adresse IP. Il peut renouveler sa tentative d'auto configuration jusqu' dix adresses.

9

Administration dun Serveur Informatique

Chapitre I : DHCP

Une fois que le client DHCP possde une adresse IP, il l'utilise pour configurer son interface rseau. Le client continue rechercher un serveur DHCP en arrire-plan toutes les cinq minutes. Si un serveur DHCP est trouv ultrieurement, le client abandonne ses informations d'auto configuration. Il utilise alors l'adresse propose par le serveur DHCP (et toutes les autres informations DHCP optionnelles fournies) pour mettre jour ses paramtres de configuration IP.

Installation d'un serveur DHCPAvant d'installer DHCP, rpondez aux questions suivantes: Tous les ordinateurs du rseau sont-ils des clients DHCP ? Si ce n'est pas le cas, n'oubliez pas que les clients non DHCP ont des adresses IP statiques, qu'il faut exclure de la configuration du serveur DHCP. Si un client requiert une adresse spcifique, l'adresse IP doit tre rserve. Le serveur DHCP fournira-t-il des adresses IP plusieurs rseaux locaux? Si c'est le cas, considrez que vous devez soit avoir un serveur DHCP sur chaque rseau local, soit configurer en agents de relais DHCP les routeurs qui relient les rseaux locaux ou les serveurs. Combien de serveurs DHCP sont ncessaires? Considrez que les serveurs DHCP ne partagent pas les informations entre eux. Par consquent, il est ncessaire de crer des tendues d'adresses IP uniques pour chaque serveur. Quelles options d'adressage IP les clients obtiendront-ils d'un serveur DHCP? Les options d'adressage IP dtermine la manire dont le serveur DHCP doit tre configur, et si les options doivent tre cres pour tous les clients Internet, pour les clients d'un sous-rseau spcifique ou pour des clients individuels. Les options d'adressage IP peuvent comporter l'adresse de la passerelle par dfaut, les adresses des serveurs DNS, les adresses des serveurs WINS et d'autres paramtres TCP/IP, en fonction de la configuration de votre rseau. Pour installer un serveur DHCP, procdez de la manire suivante: 1. Sur un ordinateur excutant Windows 2003 Server, ouvrez une session en tant qu'administrateur. 2. Cliquez sur Dmarrer, pointez sur Paramtres et cliquez sur Panneau de configuration. 3. Dans Ajout/Suppression de programmes, double-cliquez sur Ajouter/ Supprimer des composants Windows pour dmarrer l'Assistant Composants de Windows. 4. Dans la liste Composants, slectionnez Services de mise en rseau. 5. Cliquez sur Dtails. 6. Dans la liste Sous-composants de Services de mise en rseau, slectionnez la case cocher Protocole DHCP (Dynamic Host Configuration Protocol). 7. Cliquez sur OK, puis cliquez sur Suivant. Si vous y tes invit, saisissez le chemin d'accs complet des fichiers de distribution de Windows 2003, puis cliquez sur Continuer. Les fichiers requis sont copis sur votre disque dur. 8. Cliquez sur Terminer pour fermer l'Assistant Composants de Windows. Important L'ordinateur excutant le service Serveur DHCP ne doit pas tre lui mme un client DHCP, mme si vous avez d'autres serveurs DHCP sur le rseau. Vous devez configurer manuellement l'adresse IP statique, le masque de sous-rseau et les autres paramtres de configuration TCP/IP sur les ordinateurs serveurs DHCP.

Agent de relais DHCPUn agent de relais est un petit programme qui relaie les messages DHCP/BOOTP entre les clients et les serveurs de diffrents sous-rseaux. Un rseau multi-segment requiert un agent de relais, parce que DHCP repose largement sur la transmission de diffusions, qui sont limites au rseau local d'o elles proviennent. Quand un routeur excutant un agent de relais DHCP reoit des diffusions de clients DHCP, il les retransmet aux serveurs DHCP d'autres rseaux. Cela permet un seul serveur DHCP 10

Administration dun Serveur Informatique

Chapitre I : DHCP

servir les clients de plusieurs rseaux locaux. La plupart des routeurs ddis du march peuvent fonctionner comme agents de relais DHCP ou BOOTP. La fonctionnalit d'agent de relais est identique pour DHCP et BOOTP ; si votre routeur peut fonctionner comme agent de relais BOOTP, vous pouvez galement l'utiliser avec le protocole DHCP. Le composant Agent de relais DHCP fourni avec Windows 2003 est un agent de relais BOOTP, qui retransmet des messages DHCP entre des clients et des serveurs DHCP sur des rseaux diffrents. Remarque Vous ne pouvez pas configurer un serveur excutant le service DHCP pour fonctionner aussi comme agent de relais DHCP. Pour ajouter l'Agent de relais DHCP un routeur Windows 2003, procdez de la faon suivante: 1. Cliquez sur Dmarrer et, dans le groupe de programmes Outils d'administration, ouvrez la console Routage et accs distant. 2. Dans l'arbre de la console, cliquez sur Nom de serveur\Routage IP\Gnral. 3. Cliquez avec le bouton droit de la souris sur Gnral et, dans le menu contextuel, slectionnez Nouveau protocole de routage pour afficher la bote de dialogue Nouveau protocole de routage. 4. Dans la bote de dialogue Nouveau protocole de routage, cliquez sur Agent de relais DHCP, puis sur OK.

Rsum de la leonLe protocole DHCP (Dynamic Host Configuration Protocol) combine un service et un protocole qui permettent aux postes clients de rcuprer automatiquement les paramtres de configuration TCP/IP (Transmission Control Protocol/Internet Protocol) auprs d'un serveur du rseau. Le service DHCP peut allouer des adresses IP de trois faons: en fournissant une adresse prconfigure un ordinateur spcifique (allocation manuelle) ; en fournissant aux ordinateurs des adresses permanentes prises dans un pool (allocation automatique) ; en louant aux ordinateurs les adresses d'un pool et en les rclamant aprs expiration du bail (allocation dynamique). Les clients DHCP demandent une attribution d'adresse en diffusant des messages aux serveurs DHCP sur le rseau. Les serveurs rpondent par des offres d'adresse, et le client accepte une de ces offres. Les clients DHCP renouvellent priodiquement leurs baux d'adresses en amorant une nouvelle transaction avec le serveur DHCP. Si le bail expire sans renouvellement, les communications TCP/IP du poste client cessent ( l'exception des messages DHCP). Un agent la relais DHCP propage les massages DHCP aux serveurs d'autres rseaux, ce qui permet un seul serveur DHCP de prendre en charge des clients de plusieurs sous rseaux locaux.

11

Administration dun Serveur Informatique

Chapitre I : DHCP

Leon 2 : Configuration d'un serveur DHCPDans cette leon, vous apprenez configurer le service DHCP sur un serveur Windows 2003. la fin de cette leon, vous pourrez Autoriser un serveur DHCP, Crer une tendue, Configurer les options DHCP, Activer une tendue.

Installation et configuration d'un serveur DHCPUne fois que vous avez install le service Serveur DHCP sur un ordinateur excutant Windows 2003 Server, vous devez le configurer avant qu'il ne puisse attribuer des paramtres TCP/IP aux clients. Les tapes principales de l'implmentation de DHCP sont les suivantes: Installez le service DHCP, Autorisez le serveur DHCP, Crez et activez une tendue d'adresses IP, Configurez les options DHCP livrer aux clients en mme temps que les adresses IP.

Autorisation d'un serveur DHCPLorsqu'ils sont configurs correctement et autoriss en utilisation sur un rseau, les serveurs DHCP fournissent un service d'administration utile selon le but recherch. Cependant, quand un serveur DHCP non autoris ou mal configur, qu'on appelle aussi un serveur pernicieux, s'introduit sur un rseau, il peut provoquer des problmes. Par exemple, ce type de serveur peut louer des adresses IP incorrectes aux clients ou rpondre par la ngative aux clients DHCP qui essaient de renouveler leurs baux d'adresses, Dans un cas comme dans l'autre, d'autres problmes peuvent apparatre pour les clients activs DHCP. Par exemple, des clients obtenant un bail de configuration de ce serveur non autoris risquent de ne pas trouver de contrleurs de domaine valides, ce qui les empche alors d'ouvrir une session sur le rseau. Pour viter ces problmes sur un rseau Windows 2003, les serveurs DHCP doivent tre autoriss dans le service Active Directory de Microsoft avant de pouvoir servir des clients. Cela vite la plupart des prjudices fortuits provoqus par l'excution de serveurs DHCP avec des configurations incorrectes ou avec des configurations correctes mais sur le mauvais rseau. Pour que le processus d'autorisation d'annuaire fonctionne correctement, il est ncessaire que le premier serveur DHCP introduit sur votre rseau participe Active Directory. Cela ncessite que le serveur soit install soit comme contrleur de domaine, soit comme serveur membre. Quand vous planifiez ou dployez activement les services Active Directory, il est important que vous n'installez pas votre premier serveur DHCP comme serveur autonome. Le processus d'autorisation d'ordinateurs serveurs DHCP dans Active Directory dpend de leur rle sur votre rseau. Pour Windows 2003 Server (comme pour les versions antrieures), il existe trois rles (ou types) de serveurs pour lesquels installer un ordinateur serveur : Contrleur de domaine. L'ordinateur qui sauvegarde et entretient une copie de la base de donnes du service Active Directory fournit une gestion des comptes scurise aux utilisateurs et ordinateurs membres du domaine.

12

Administration dun Serveur Informatique

Chapitre I : DHCP

Serveur membre. L'ordinateur ne joue pas le rle de contrleur de domaine, mais s'est joint un domaine dont il est membre avec un compte dans la base de donnes du service Active Directory. Serveur autonome. L'ordinateur n'est ni contrleur de domaine, ni serveur membre d'un domaine. Tous les ordinateurs fonctionnant en serveurs DHCP doivent tre soit des contrleurs de domaines, soit des serveurs membres de domaines avant de pouvoir tre autoriss dans le service d'annuaire et fournir le service DHCP aux clients. Pour autoriser un serveur DHCP dans le service Active Directory, procdez de la manire suivante: 1. Ouvrez une session sur le rseau partir de l'ordinateur serveur DHCP en utilisant soit un compte qui possde des privilges d'administration d'entreprise, soit un compte qui a reu autorit pour autoriser les serveurs DHCP de votre entreprise. Gnralement, vous pouvez utiliser un compte qui appartient au groupe Administrateurs d'entreprise. Le compte que vous utilisez doit avoir l'autorisation Contrle total pour l'objet conteneur NetServices, stock dans la racine d'entreprise du service Active Directory. 2. Installez le service DHCP sur l'ordinateur. 3. Cliquez sur Dmarrer et, dans le groupe de programmes Outils d'administration, slectionnez DHCP pour ouvrir la console DHCP. 4. Dans le menu Action, slectionnez Grer les serveurs autoriss pour afficher la bote de dialogue Grer les serveurs autoriss. . 5. Cliquez sur Autoriser pour ouvrir la bote de dialogue Autoriser le serveur DHCP. 6. Saisissez le nom ou l'adresse IP du serveur DHCP autoriser, puis cliquez sur OK. La console affiche un message DHCP vous invitant confirmer l'autorisation du serveur DHCP que vous avez indiqu. 7. Cliquez sur Oui pour fermer le message. 8. Cliquez sur' Fermer pour fermer la bote de dialogue Grer les serveurs autoriss. Quand le service DHCP dmarre sur un serveur Windows 2003. Lordinateur accde au service Active Directory pour voir s'il figure dans la liste des serveurs DHCP autoriss. Si le serveur est autoris, il envoie des messages DHCPINFORM pour dcouvrir s'il y a d'autres serveurs DHCP en cours d'excution et s'assurer qu'ils sont galement autoriss. Si le serveur ne parvient pas se connecter au service Active Directory, il suppose qu'il n'est pas autoris et ne l'pand pas aux demandes des clients. De mme, si le serveur se connecte au service Active Directory, mais ne se trouve pas dans la liste des serveurs autoriss, il ne rpond pas aux clients. Si le serveur se trouve dans la liste des serveurs autoriss, il commence servir les demandes des clients.

Cration d'une tendue DHCPAvant qu'un serveur DHCP ne puisse louer des adresses IP aux clients DHCP, vous devez crer une tendue, qui est un pool d'adresses IP valides disponibles la location pour les clients DHCP. Une fois que vous avez install le service DHCP et qu'il s'excute, l'tape suivante consiste crer une tendue. Lors de la cration d'une tendue DHCP, considrez les points suivants: 1. Vous devez crer au moins une tendue pour chaque serveur DHCP. 2. Vous devez exclure de cette tendue les adresses IP statiques attribues manuellement. 3. Vous devez crer une tendue spare pour chaque sous-rseau IP de votre rseau (pas ncessairement sur le mme serveur DHCP). 4. Vous ne pouvez crer qu'une tendue par sous-rseau sur un serveur DHCP donn. 5. Les serveurs DHCP ne partagent pas les informations sur les tendues, Quand vous crez des tendues sur plusieurs serveurs DHCP, assurez-vous que les mmes adresses IP ne figurent pas dans plusieurs tendues, pour empcher l'adressage IP en double.

13

Administration dun Serveur Informatique

Chapitre I : DHCP

6. En fonction des adresses IP de dbut et de fin de votre tendue, la console DHCP propose un masque de sous-rseau par dfaut applicable la plupart des rseaux. Si vous savez que votre rseau requiert un masque de sous-rseau diffrent, vous pouvez, au besoin, modifier la valeur propose. Pour crer une nouvelle tendue, procdez de la manire suivante: 1. Cliquez sur Dmarrer et, dans le groupe de programmes Outils d'administration, slectionnez DHCP pour ouvrir la console DHCP. 2. Dans l'arborescence de la console, cliquez avec le bouton droit de la souris sur le serveur DHCP sur lequel vous voulez crer l'tendue. Dans le menu contextuel, slectionnez Nouvelle tendue pour lancer l'Assistant Nouvelle tendue. 3. Cliquez sur Suivant pour passer la page d'accueil et afficher la page Nom de J'tendue 4. Saisissez un nom pour identifier l'tendue dans la zone de texte Nom, ainsi qu'une description. Cliquez sur Suivant, pour passer la page Plage d'adresses IP. 5. Dans les zones de texte Adresse IP de dbut et Adresse IP de fin, entrez J'intervalle d'adresses que vous souhaitez que J'tendue attribue aux clients DHCP. L'intervalle doit comporter toutes les adresses que vous voulez attribuer au sous-rseau. Vous pourrez exclure des adresses spcifiques de cet intervalle plus tard. 6. Indiquez le masque de sous-rseau utiliser avec les adresses IP de l'intervalle que vous avez slectionn, en indiquant le nombre de bits d'identificateur de rseau dans la zone Longueur, ou en saisissant le masque dans la zone de texte Masque de sous-rseau. Le fait de modifier la valeur dans la zone Longueur modifie automatiquement la valeur de la zone Masque de sousrseau. 7. Cliquez sur Suivant pour passer la page Ajout d'exclusions. 8. Dans les zones de texte Adresse IP de dbut et Adresse IP de fin, entrez l'intervalle des adresses que vous dsirez exclure de l'tendue que vous avez cre auparavant et cliquez sur Ajouter pour insrer "intervalle dans la liste Plage d'adresses exclue. Pour exclure une seule adresse de l'tendue, entrez la mme adresse tant dans les zones de texte Adresse IP de dbut qu'Adresse IP de fin. 9. Rptez l'tape 8 pour exclure de l'tendue autant d'adresses que vous le souhaitez. Cliquez sur Suivant pour passer la page Dure du bail. 10. Indiquez dans les zones Jours, Heures et Minutes la dure pour laquelle les clients DHCP utilisant cette tendue doivent louer les adresses IP qui leur sont attribues par le serveur. Utilisez une dure de bail courte si les adresses IP sont rares; utilisez une dure de bail longue pour rduire le trafic rseau gnr par DHCP. Cliquez sur Suivant pour passer la page Configuration des paramtres DHCP. 11. Slectionnez Non, je configurerai ces options ultrieurement et cliquez sur Suivant pour passer la page Fin de l'Assistant Nouvelle tendue. Remarque Si vous slectionnez Oui, je veux configurer ces options maintenant, l'assistant affiche quatre pages supplmentaires, qui vous permettent de configurer les options concernant le routeur, le nom du domaine, le serveur DNS et le serveur WINS et d'activer l'tendue. Vous avez galement la possibilit de configurer ces options et plusieurs autres aprs avoir cr l'tendue, comme le dcrit la section suivante. 12. Cliquez sur Terminer pour crer l'tendue.

14

Administration dun Serveur Informatique

Chapitre I : DHCP

Gestion des tendues DHCPAprs avoir dfini une tendue, elle s'affiche dans la console DHCPavec quatre objets, qui sont les suivants: Pool d'adresses. Indique les adresses IP de l'tendue et vous permet de crer des intervalles d'exclusion supplmentaires. Baux d'adresses. Indique les adresses actuellement loues par des clients sur le rseau. Rservations. Vous permet de crer des attributions d'adresses IP pour des ordinateurs spcifiques du rseau, comme des serveurs web, qui doivent conserver en permanence la mme adresse IP. Options d'tendue. Vous permet de configurer les options DHCP attribues tous les clients obtenant des adresses IP de l'tendue

Configuration d'options supplmentairesVous configurez des options DHCP pour fournir aux postes clients d'autres paramtres de configuration TCP/IP que l'adresse IP et le masque de sous-rseau. Le serveur DHCP de Microsoft prend en charge de nombreuses options, dont voici les plus courantes, avec leur numro : 003 Routeur. Indique l'adresse de passerelle par dfaut des clients, c'est--dire l'adresse IP du routeur que le client doit utiliser pour accder d'autres rseaux. 006 Serveurs DNS. Indique l'adresse IP des serveurs DNS que les c1ieots doivent utiliser pour rsoudre l'hte et les noms de domaine en adresses IP. 015 Nom de domaine DNS. Indique le nom de domaine DNS que les clients doivent utiliser par dfaut pour les rsolutions de noms. 044 Serveurs WINS/NBNS. Indique les adresses IP des serveurs WINS que les clients doivent utiliser pour rsoudre les noms NetBIOS (Network Basic Input/Output System) en adresses IP. 046 Type de nud WINS/NBT. Indique le type de rsolution de noms NetBIOS sur TCP/IP que les clients doivent utiliser. Vous pouvez configurer les options DHCP au niveau du serveur ou de l'tendue. Les options que vous configurez pour un serveur sont appliques l'ensemble des clients DHCP servis par l'ensemble des tendues de ce serveur. Les options configures pour une tendue ne sont appliques qu'aux clients recevant des adresses issues de cette tendue. Pour configurer les options DHCP d'un serveur, cliquez avec le bouton droit de la souris sur Options de serveur et, dans le menu contextuel, slectionnez Configurer les options. Pour configurer les options DHCP d'une tendue, cliquez avec le bouton droit de la souris sur Options d'tendue et, dans le menu contextuel, slectionnez Configurer les options. La console DHCP affiche alors la bote de dialogue Options Etendue ou Options Serveur, qui sont semblables en tous points hormis leur titre. Pour configurer une option DHCP, examinez la liste Options disponibles et slectionnez la case cocher correspondante. Lorsque vous slectionnez une option, des contrles spcifiques cette option s'affichent dans la bote de dialogue. Vous les utilisez pour indiquer des adresses de serveur ou configurer d'autres proprits de l'option. Quand vous avez configur toutes les options pour l'tendue ou le serveur, cliquez sur OK.

Activation d'une tendueUne fois que vous avez cr une tendue et que vous avez configur ses options, vous devez l'activer pour qu'elle puisse servir des clients, si vous ne l'avez pas dj fait l'aide de l'Assistant Nouvelle tendue. Pour activer une tendue, procdez de la faon suivante: 1. Cliquez sur Dmarrer, puis, dans le groupe de programmes Outils d'administration, ouvrez la console DHCP. 2. Cliquez avec le bouton droit de la souris sur l'tendue que vous voulez activer et, dans le menu contextuel, slectionnez Activer. 15

Administration dun Serveur Informatique

Chapitre I : DHCP

Une fois l'tendue active, vous pouvez la dsactiver tout moment, de la mme manire. Cela vous permet d'arrter une tendue sans interrompre le serveur.

Mise en uvre de plusieurs serveurs DHCPSi votre inter-rseau requiert plusieurs serveurs DHCP, il est ncessaire de crer une tendue unique pour chaque sous-rseau sur chaque serveur. La superposition d'adresses dans les tendues que vous crez sur des serveurs DHCP diffrents peut aboutir une duplication des adresses IP. Pour tre sr que les clients peuvent louer des adresses IP malgr l'chec d'un serveur, il est aussi important d'avoir plusieurs tendues pour chaque sous-rseau distribu parmi les serveurs DHCP de l'inter-rseau. Considrez les recommandations suivantes lorsque vous planifiez votre stratgie de serveur DHCP : Chaque serveur DHCP doit avoir une tendue contenant approximativement 75 % des adresses IP disponibles du sous-rseau local. Chaque serveur DHCP doit avoir une tendue pour chaque sous-rseau distant contenant approximativement 25 % des adresses 1P disponibles du sous-rseau local. Quand le serveur DHCP est indisponible pour un client, le client peut toujours recevoir un bail d'adresse auprs d'un autre serveur DHCP sur un autre sous-rseau, si le routeur connectant les rseaux est bien un agent de relais DHCP.

Rsum de la leonLes serveurs DHCP doivent tre autoriss dans le service Active Directory avant de pouvoir servir des clients. Le service DHCP doit tre install sur un contrleur de domaine ou sur un serveur membre pour tre autoris. Pour crer une tendue, vous indiquez un intervalle d'adresses IP que vous souhaitez attribuer aux clients. Vous pouvez exclure d'une tendue une seule adresse ou des intervalles d'adresses pour l'attribution d'adresses statiques. Vous pouvez configurer des options DHCP, comme les routeurs et les serveurs DNS, pour une tendue ou pour un serveur. Aprs la cration d'une tendue, vous devez l'activer pour qu'elle puisse servir des clients.

16

Administration dun Serveur Informatique

Chapitre I : DHCP

Leon 3: Rsolution de problmes lis DHCPLe problme le plus courant que rencontrent les clients DHCP est l'impossibilit d'obtenir une adresse IP ou d'autres paramtres de configuration de la part du serveur DHCP au dmarrage du systme. Les problmes les plus courants des serveurs DHCP sont l'incapacit dmarrer le service sur le rseau en environnement Windows 2003 ou Active Directory et l'chec des clients obtenir des paramtres de configuration TCP/IP renvoys par un serveur. Cette leon vous enseigne dpanner des clients et des serveurs DHCP. la fin de cette leon, vous pourrez identifier et rsoudre les problmes rencontrs par des clients DHCP, identifier et rsoudre les problmes rencontrs par des serveurs DHCP.

Prvention des problmes DHCPLa plupart des problmes DHCP impliquent des dtails de configuration incorrects ou manquants. Pour prvenir les types de problmes les plus courants, procdez de la manire suivante: Respectez la rgle des 75/25 pour quilibrer la distribution des adresses en tendue lorsque plusieurs serveurs DHCP sont dploys pour servir la mme tendue. L'utilisation de plusieurs serveurs DHCP sur le mme sous-rseau augmente la tolrance de panne pour le service des clients DHCP qui y appartiennent. Avec deux serveurs DHCP, le deuxime peut remplacer le premier s'il n'est pas disponible et continuer louer de nouvelles adresses ou renouveler celles des clients existants. Utilisez des super-tendues pour plusieurs serveurs DHCP sur chaque sous-rseau d'un rseau local. Une super-tendue permet un serveur DHCP de fournir des baux partir de plusieurs tendues aux clients d'un seul rseau physique. Quand chaque client DHCP dmarre, il diffuse un message DHCPDISCOVER sur son rseau local pour essayer de localiser un serveur DHCP. Comme les clients DHCP utilisent des diffusions leur dmarrage initial, vous ne pouvez pas prdire quel serveur rpondra la demande d'un client si plusieurs serveurs DHCP sont actifs sur le mme sous-rseau. Utilisez la dtection de conflit ct serveur sur les serveurs DHCP uniquement lorsque cela est ncessaire. La dtection de conflit peut tre utilise par les serveurs ou les clients DHCP pour savoir si une adresse IP est en cours d'utilisation sur le rseau avant de la louer ou de l'utiliser. Crez des rservations sur tous les serveurs DHCP qui sont susceptibles de servir le client rserv. Vous pouvez utiliser une rservation pour assurer quun client DHCP reoit toujours la mme adresse IP. Si un client utilisant une rservation est susceptible de contacter plusieurs serveurs DHCP son dmarrage, vous devriez crer pour ce client une rservation identique sur chacun des serveurs DHCP. Pour les performances du serveur, souvenez-vous que DHCP fait un usage intensif du disque. Utilisez du matriel performant, particulirement en ce qui concerne le disque. DHCP cre une activit frquente et intensive sur les disques durs des serveurs. Pour obtenir le niveau de performance optimal, considrez l'utilisation de solutions matrielles RAID 0 ou RAID 5 pour votre serveur. Activez l'enregistrement d'audit en prvision du dpannage. Par dfaut, DHCP active l'enregistrement d'audit des vnements du service. Avec Windows 2003 Server, l'enregistrement d'audit constitue un outil de surveillance du systme long terme, qui permet de limiter et de scuriser l'utilisation des ressources disque du serveur.

17

Administration dun Serveur Informatique

Chapitre I : DHCP

Intgrez DHCP d'autres services, comme WINS et DNS. Les services WINS et DNS peuvent tous deux tre utiliss pour l'enregistrement dynamique des correspondances nom-versadresse de votre rseau. Pour fournir des services de rsolution de noms, vous devez prvoir l'interoprabilit de DHCP avec ces services. La plupart des administrateurs rseau qui mettent en uvre DHCP prvoient galement une stratgie pour les serveurs DNS et WINS. Utilisez le nombre de serveurs DHCP appropri au nombre de clients DHCP de votre rseau. Sur un petit rseau, comme un rseau local unique, un serveur DHCP peut servir tous les clients DHCP. Pour les rseaux routs, le nombre de serveurs ncessaires augmente en fonction de plusieurs facteurs: le nombre de clients DHCP, la vitesse de transmission entre les segments du rseau, la vitesse des liaisons WAN, la classe d'adresses IP du rseau, l'utilisation du service DHCP sur la totalit de votre rseau d'entreprise ou uniquement sur certains rseaux physiques slectionns.

Rsolution des problmes des clients DHCPLa plupart des problmes DHCP commencent par l'chec de la tentative de configuration IP d'un client: c'est de l qu'il faut partir. Aprs avoir tabli que le problme DHCP n'est pas provoqu par le client, recherchez des indices dans le journal des vnements systme et dans les journaux d'audit du serveur DHCP. Quand le service DHCP ne dmarre pas, ces journaux expliquent gnralement la source de l'chec ou de l'arrt du service. Vous pouvez aussi faire appel l'utilitaire ipconfig, l'invite de commande, pour obtenir des informations sur les paramtres TCP/IP de l'ordinateur. Les sections suivantes dcrivent les symptmes courants des problmes de client DHCP. Quand un client n'obtient pas de configuration TCP/IP, vous pouvez utiliser cette information pour identifier rapidement la source du problme.

Configuration d'adresse IP non valideSi un client DHCP n'a pas d'adresse IP ou reoit une adresse IP du type 168.254.x.x, cela signifie que le client n'a pas pu contacter le serveur DHCP et obtenir un bail d'adresse IP. Il s'agit soit d'un chec de communication rseau, soit de l'indisponibilit du serveur DHCP. Dans ce cas, vrifiez que le poste client dispose d'une connexion rseau valide et fonctionnelle. En premier lieu, vrifiez que tous les priphriques rseau matriels du client, comme les cbles et les adaptateurs rseau, sont correctement installs et qu'ils fonctionnent. Ensuite, vrifiez que tous les composants logiciels ncessaires au rseau sont installs sur le poste client, y compris le pilote de l'adaptateur rseau, le module Client pour les rseaux Microsoft et le module Protocole Internet (TCP/IP). Dans la bote de dialogue Proprits de Protocole Internet (TCP/IP), vrifiez que la case d'option Obtenir une adresse IP automatiquement est active. L'une des mthodes de contrle des capacits rseau du poste client consiste installer le module du protocole NetBEUI (NetBIOS Enhanced User Interface). NetBEUI ne requiert aucune configuration: il suffit qu'il soit install sur un ordinateur pour qu'il communique avec les autres clients NetBEUI du rseau. Si l'ordinateur parvient communiquer sur le rseau avec NetBEUI, cela signifie que le problme provient de l'implmentation ou de la configuration de TCP/IP. Si l'ordinateur ne peut pas communiquer l'aide de NetBEUI ( supposer qu'il y ait d'autres systmes NetBEUI sur le rseau local), le problme provient d'un autre lment, comme l'adaptateur rseau, les autres composants logiciels du rseau ou le rseau lui-mme.

18

Administration dun Serveur Informatique

Chapitre I : DHCP

Paramtres de configuration manquantsSi un client DHCP ne reoit pas tous ses paramtres de configuration, peut-tre est ce parce que le serveur DHCP n'est pas configur pour fournir ces options ou parce que le client ne prend pas en charge les options distribues par le serveur. Si ce problme se produit sur des clients DHCP Microsoft, vrifiez que les options les plus gnralement utilises et prises en charge ont t configures sur le serveur ou dans l'tendue. Le serveur DHCP de Microsoft comporte la prise en charge de nombreuses options que les clients DHCP de Microsoft ne peuvent pas utiliser. Ces options sont destines aux clients DHCP s'excutant sous d'autres systmes d'exploitation. Contrlez les paramtres des options DHCP sur le serveur et vrifiez que vous avez slectionn les options appropries pour vos clients. Dans la plupart des cas, les options indiques dans la section Configuration d'options supplmentaires de la leon 2 de ce chapitre sont les seules dont vous avez besoin pour les clients DHCP s'excutant sur des ordinateurs Windows.

Les serveurs DHCP ne fournissent pas d'adresses IPSi les clients DHCP peuvent accder au rseau mais sont incapables d'obtenir des adresses IP auprs d'un serveur DHCP, il y a plusieurs causes possibles. L'une de ces causes potentielles est la modification de l'adresse IP du serveur DHCP. Un serveur DHCP ne peut honorer que les demandes dune tendue disposant d'un ID) de rseau identique l'ID de rseau de son adresse IP. Vrifiez que l'adresse IP du serveur DHCP se trouve dans la mme plage rseau que l'tendue qu'il sert. Par exemple, un serveur avec une adresse IP dans le rseau 192.168.0.0 ne peut pas attribuer des adresses dans l'tendue 10.0.0.0, sauf si des super-tendues sont utilises. Une autre cause possible de ce problme est que les clients DHCP sont situs sur un rseau local diffrent de celui du serveur DHCP et qu'ils doivent traverser un routeur pour obtenir des adresses IP. Un serveur DHCP ne peut fournir des adresses IP aux postes clients d'autres rseaux locaux que si un agent de relais DHCP est disponible. L'excution des tapes suivantes devrait rgler ce problme: 1. Configurez un agent de relais DHCP/BOOTP sur le rseau local o se trouvent les clients. L'agent de relais peut se trouver sur le routeur lui-mme ou sur un ordinateur Windows 2003 Server qui excute le service Agent relais DHCP. 2. Sur le serveur DHCP, configurez une tendue associe l'adresse rseau situe du ct du routeur oppos o sont situs les clients qui posent problme. 3. Dans l'tendue, vrifiez que le masque de sous-rseau est correct pour le sous-rseau distance. 4. N'incluez pas cette tendue (celle du sous-rseau distance) dans des tendues globales configures pour tre utilises dans le mme sous-rseau local ou segment que celui o se trouve le serveur DHCP. Une autre possibilit est que plusieurs serveurs DHCP coexistent sur le mme rseau local. Vrifiez que vous n'avez pas configur plusieurs serveurs DHCP sur le mme rseau local avec des tendues qui se chevauchent. Il se peut que vous souhaitiez carter l'ventualit que l'un des serveurs DHCP en question soit un ordinateur SBS (Small Business Server). Par dfinition, le service Serveur DHCP, lorsqu'il s'excute sur un SBS, s'arrte automatiquement lorsqu'il dtecte un autre serveur DHCP sur le rseau local.

Rsolution des problmes des serveurs DHCPQuand un serveur DHCP ne parvient pas fournir des baux ses clients, les clients s'en rendent compte de l'une des trois faons suivantes: 1. Le client peut tre configur pour utiliser une adresse IP non fournie par le serveur, 2. Le serveur renvoie une rponse ngative au client, qui affiche un message d'erreur indiquant que le serveur DHCP est introuvable. 19

Administration dun Serveur Informatique

Chapitre I : DHCP

3. Le serveur loue une adresse au client, mais celui-ci rencontre d'autres problmes de configuration rseau, comme l'incapacit inscrire ou rsoudre des noms DNS ou NetBIOS, ou dtecter des ordinateurs au-del de son rseau local. La premire tche de dpannage consiste vrifier que le service DHCP s'excute bien. Vous pouvez le vrifier en ouvrant la console DHCP et en essayant d'accder au serveur, ou en ouvrant la console Gestion de l'ordinateur et en regardant la liste des services prsents sous Services et applications. Si le service Serveur DHCP n'est pas dmarr, vous pouvez essayer de le dmarrer manuellement l'aide du bouton Dmarrer le service de la barre d'outils de la console. Cependant, assurez vous de prendre en compte le type de dmarrage du service. Si le type de dmarrage est rgl sur Manuel, il est tout fait possible que l'ordinateur serveur ait t redmarr et que personne n'ait dmarr le service Serveur DHCP. Si le type de dmarrage est automatique et que le service ne s'excute pas, il doit y avoir une raison. Soit le service n'a pas russi s'excuter au dmarrage de l'ordinateur, soit quelqu'un l'a arrt manuellement, soit il s'est interrompu de lui-mme. Vrifiez les journaux de l'Observateur des vnements pour dterminer si le serveur a chou dmarrer ou s'il s'est arrt cause d'un autre problme, par exemple un manque de mmoire.

Le service Agent Relais DHCP est install, mais ne fonctionne pasLe service Agent Relais DHCP n'est pas conu pour s'excuter sur le mme ordinateur que le service Serveur DHCP. Comme ces deux services coutent les messages BOOTP et DHCP et y rpondent sur les ports UDP 67 et 68, ils ne peuvent pas fonctionner correctement s'ils sont tous deux installs sur le mme ordinateur. Pour rsoudre ce problme, installez le service Serveur DHCP et le service Agent Relais DHCP sur des ordinateurs spars.

La console DHCP annonce des expirations de bail inexactesQuand la console DHCP affiche l'heure d'expiration du bail des clients rservs d'une tendue, il l'indique de l'une des manires suivantes: Si la dure de bail de l'tendue est infinie, le bail du client rserv s'affiche lui aussi comme infini. Si la dure de bail de l'tendue est finie (huit jours, par exemple), le bail du client rserv utilise cette mme dure. Le terme du bail d'un client DHCP rserv est dtermin par le bail attribu la rservation. Pour crer des clients rservs ayant des dures de bail illimites, crez une tendue avec une dure de bail illimite et ajoutez des rservations celle tendue.

Le serveur DHCP utilise des diffusions pour rpondre tous les messages clientsLe serveur DHCP utilise des transmissions par diffusion pour rpondre tous les messages de demande de configuration clients, que le client DHCP ait ou non dfini l'indicateur de bit de diffusion. Les clients DHCP peuvent dfinir l'indicateur de diffusion (le premier bit du champ sur 16 bits de l'en-tte de message DHCP) en envoyant des messages DHCPDISCOVER pour indiquer au serveur DHCP qu'il devrait adresser ses messages DHCPOFFER l'adresse de diffusion limite (255.255.255.255). Par dfaut, le serveur DHCP de Microsoft Windows NT Server 3.51 et des versions antrieures ignorait l'indicateur de diffusion des messages DHCPDISCOVER et envoyait toutes les rponses DHCPOFFER sous la forme de diffusions. Ce comportement est implment sur le serveur pour viter les problmes qui peuvent rsulter de l'incapacit des clients recevoir ou traiter une rponse en monodiffusion sans une configuration TCP/IP complte. Depuis Microsoft Windows NT Server 4, le service DHCP essaie toujours de transmettre toutes les rponses DHCP l'adresse de diffusion limite, moins que la prise en charge des rponses en monodiffusion soit explicitement active en dfinissant la valeur de l'entre de registre IgnoreBroadcastFlag 1. Cette entre de registre se trouve l'adresse 20

Administration dun Serveur Informatique

Chapitre I : DHCP

HKEY_LOCAL_MACHINE\System\CurrentControISet\Services\DHCPServer\Parameters\Igno reBroadcastFlag. Lorsqu'elle est dfinie l, l'ordinateur ignore l'indicateur de diffusion des demandes client et diffuse toutes les rponses DHCPOFFER. Quand l'entre de registre est dfinie 0, le serveur diffuse ou non ses messages en fonction de la valeur de l'indicateur de bit de diffusion dans la demande DHCPDISCOVER du client. Si cet indicateur est dfini dans la demande, le serveur transmet ses rponses l'adresse de diffusion locale limite. Si cet indicateur n'est pas dfini dans la demande, le serveur transmet ses rponses directement au client, en monodiffusion.

Le serveur DHCP n'met pas de baux d'adresse pour une nouvelle tendueIl existe des situations dans lesquelles vous pourriez vouloir attribuer de nouvelles adresses IP tous les clients DHCP d'un rseau particulier. Par exemple, vous avez obtenu une classe enregistre d'adresses IP pour votre rseau, ou vous modifiez la classe d'adresses pour accueillir plus d'ordinateurs, ou plus de rseaux. Pour cela, vous crez une nouvelle tendue sur votre serveur DHCP contenant un intervalle de nouvelles adresses. Dans cette situation, vous souhaitez que les clients obtiennent des baux dans la nouvelle tendue au lieu d'utiliser l'ancienne tendue pour obtenir ou renouveler leurs baux. Une fois que tous les clients auront obtenu des baux dans la nouvelle tendue, vous avez l'intention de supprimer l'tendue existante. Cependant, quand vous activez la nouvelle tendue, vous vous apercevez que les clients DHCP n'obtiennent pas de baux partir de la nouvelle tendue. Quand les super-tendues ne sont pas disponibles ou ne sont pas utilises, une seule tendue DHCP simple peut tre active la fois sur le rseau. S'il existe plusieurs tendues dfinies et actives sur le serveur DHCP, le serveur n'en utilise qu'une seule pour fournir des baux aux clients. L'tendue active que le serveur DHCP utilise est dtermine par l'identificateur de rseau de la premire adresse IP attribue l'adaptateur rseau du serveur DHCP. Le serveur DHCP utilise toujours l'tendue ayant le mme identificateur de rseau que sa propre adresse IP. Vous pouvez configurer des adresses IP supplmentaires pour une interface rseau avec l'onglet Paramtres IP, de la bote de dialogue Paramtres TCP/IP avancs, mais ces adresses n'ont aucun effet sur la slection de l'tendue par le serveur DHCP. Vous pouvez rsoudre ce problme de l'une des manires suivantes : Configurer le serveur DHCP pour utiliser une super-tendue qui runit l'ancienne tendue et. la nouvelle. Modifiez l'adresse IP principale, attribue dans la bote de dialogue Proprits de Protocole Internet (TCP/IP), de l'adaptateur rseau du serveur DHCP et donnez-lui une adresse IP qui a le mme identificateur de rseau que la nouvelle tendue. Si ncessaire, vous pouvez conserver l'adresse antrieure, qui a t attribue comme adresse IP active de l'ordinateur serveur, en la dplaant dans la liste des adresses IP de l'onglet Paramtres TCPIIP avancs.

Surveillance des performances d'un serveurComme les serveurs DHCP sont d'une importance critique dans la plupart des environnements, la surveillance de leurs performances peut aider au dpannage de situations dans lesquelles il y a une dgradation des performances. Pour Windows 2003 Server, le service Serveur DHCP intgre une srie de compteurs de performances que vous pouvez utiliser pour surveiller divers types d'activits du serveur. Ces compteurs sont disponibles dans l'application Moniteur systme, aprs l'installation du service DHCP. Les compteurs du serveur DHCP peuvent surveiller les paramtres suivants: Tous les types de messages DHCP transmis et reus par le service DHCP, Le temps moyen pass par Je serveur DHCP pour traiter un paquet de messages transmis ou reu, Le nombre de paquets de messages abandonns cause d'un retard interne sur l'ordinateur serveur DHCP.

21

Administration dun Serveur Informatique

Chapitre I : DHCP

Rsum de la leonLa plupart des problmes DHCP se manifestent par d'chec de clients DHCP obtenir leur adresse IP et d'autres paramtres de configuration TCP/IP auprs du serveur DHCP. Un client DHCP ayant une adresse IP du type l68.254.x.x a chou contacter le serveur DHCP et a reu la place une adresse attribue par la fonctionnalit d'adressage IP priv automatique de Windows 2003. Un serveur DHCP ne peut honorer que les demandes d'une tendue disposant d'un ID rseau identique l'ID rseau de son adresse IP. Le service Serveur DHCP de Microsoft rpond toujours aux messages DHCPDISCOVER par des transmissions en diffusion, moins que vous ne modifiez son comportement par dfaut en ditant le Registre de Windows 2003. Un serveur DHCP configur avec plusieurs tendues utilise l'identificateur de rseau de sa propre adresse IP pour dterminer quelle tendue utiliser pour servir les clients.

22

Administration dun Serveur Informatique

Chapitre II : WINS

CHAPITRE II : Service WINS de rsolution de noms

Leon 1 : Prsentation du service WINS de rsolution de noms .......................................................... 24 Leon 2 : Utilisation de WINS .............................................................................................................. 30

propos de ce chapitrePendant le processus d'installation de Microsoft Windows, vous indiquez un nom permettant d'identifier votre ordinateur sur le rseau. Le programme d'installation de Windows s'y rfre comme nom de l'ordinateur, mais il s'agit en ralit d'un nom NetBIOS (Pour utiliser des noms NetBIOS sur un rseau TCP/IP, il doit exister lin mcanisme qui rsolve les noms en adresses IP, ces dernires tant ncessaires la communication TCP/IP). Ce chapitre traite des diffrents types de mcanismes de rsolution des noms NetBIOS fournis par les systmes d'exploitation Windows, ainsi que la manire de les utiliser sur votre rseau.

23

Administration dun Serveur Informatique

Chapitre II : WINS

Leon 1 : Prsentation du service WINS de rsolution de nomsLa rsolution de noms est l'un des principes de base des communications TCP/IP. Tous les messages TCP/IP transmis sur un rseau utilisent des adresses IP pour identifier les postes qui les gnrent et ceux auxquels ils sont destins. Bien que les adresses IP soient aisment gres par les ordinateurs, ces derniers peuvent difficilement les mmoriser. C'est la raison pour laquelle des systmes de noms ont t dvelopps ces dernires annes pour crer des identifiants conviviaux pour les utilisateurs et les autres composants du rseau. Le systme de noms utilis par Windows repose sur NetBIOS. Cette leon prsente les diffrentes mthodes utilisables par un ordinateur Windows pour rsoudre les noms NetBIOS en adresses IP. la fin de cette leon, vous pourrez Dcrire les mcanismes de rsolution de noms NetBIOS inclus dans les systmes d'exploitation Windows, Crer un fichier LMHOSTS, Lister les types de nuds NetBIOS sur TCP/IP. Lorsque Microsoft a inclus pour la premire fois des fonctionnalits rseau dans ses systmes d'exploitation, comme Microsoft Windows for Workgroups et Microsoft Windows NT 3.1, l'espace de noms NetBIOS a t adopt pour donner aux ordinateurs des noms conviviaux. Un nom NetBIOS peut compter jusqu' seize caractres, le seizime tant rserv par Windows pour un code identifiant le type de priphrique auquel1e nom est affect. U reste donc quinze caractres pour le nom NetBIOS, que vous affectez lors de l'installation du systme d'exploitation. Ces versions de Windows utilisaient des noms NetBIOS en combinaison avec le protocole NetBEUI (NetBIOS Enhanced User Interfaces) pour apporter des services rseau local de base. Ces dernires annes, quand Microsoft a adopt TCP/IP comme protocole rseau par dfaut pour Windows, NetBEUI n'tait plus ncessaire (bien qu'il reste disponible en option), mais les noms NetBIOS ont perdur. Microsoft a mis en uvre des standards pour dfinir l'utilisation de NetBT (NetBIOS Over TCPI/P). Ce systme fait appel un mcanisme qui traduit les noms NetBIOS en adresses IP, elles-mmes ncessaires aux communications TCP/IP. Au fil des annes, Windows a propos plusieurs mcanismes de rsolution de noms NetBIOS, qui restent disponibles dans Windows 2003 : le cache de noms NetBIOS, les diffusions en rseau, les fichiers LMHOSTS, le service WINS (Windows Internet Name Service), le service Active Directory, Les premires versions de Windows NT reposent sur des diffusions en rseau et des fichiers LMHOSTS. Mais, dans les versions postrieures, jusqu' Microsoft Windows NT 4, WINS est gnralement le mcanisme de rsolution de noms NetBIOS retenu pour tous les rseaux, sauf ceux de petite taille et informels. Cependant, Windows 2003 reprsente une avance majeure dans le domaine des mcanismes de rsolution de noms, Le service Active Directory, inclus dans Windows 2003, se fonde sur le systme DNS (Domain Name System) pour grer les tches d'enregistrement et de rsolution de noms, rendant ainsi WINS et les autres mcanismes dsuets dans un rseau fonctionnant entirement sous Windows 2003. Cela dit, les ordinateurs Windows 2003 conservent encore des quivalents NetBIOS des noms DNS, et Windows 2003 Server inclut toujours un serveur WINS qui prend en charge les ordinateurs du rseau excutant des versions antrieures de Windows. Si votre rseau comporte des ordinateurs fonctionnant sous Windows NT, Windows 98 ou Windows 95, vous devez continuer leur fournir des 24

Administration dun Serveur Informatique

Chapitre II : WINS

moyens d'enregistrement et de rsolution de leurs noms NetBIOS, de sorte qu'ils puissent fonctionner en harmonie avec les ordinateurs Windows 2003. Les sections suivantes dcrivent les diffrents mcanismes de rsolution de noms NetBIOS pouvant tre utiliss par des ordinateurs excutant des systmes d'exploitation antrieurs Windows 2003.

Prsentation du cache de noms NetBIOSQuel que soit le mcanisme de rsolution de noms qu'ils utilisent, les ordinateurs Windows conservent toujours un cache constitu des noms NetBIOS qu'ils ont rcemment rsolus et des adresses IP correspondantes, Lorsque l'ordinateur rencontre un nom NetBIOS devant tre rsolu, il vrifie toujours le cache de noms NetBIOS avant d'utiliser un autre mcanisme de rsolution de noms. Comme le cache est stock en mmoire, il s'agit de loin de la mthode la plus rapide qui soit disponible, d'autant qu'elle ne gnre aucun trafic sur le rseau. Bien entendu, conserver le cache en mmoire implique qu'il est vide quand le systme redmarre, et les entres du cache expirent aprs un dlai relativement court, mme sans redmarrage, pour viter que le systme n'utilise des informations primes. Pour visualiser le contenu du cache de noms NetBIOS, utilisez l'utilitaire Nbtstat.exe avec le paramtre -c pour obtenir un affichage comme celui-ci :

Remarque Il est galement possible de prcharger des entres dans le cache de noms NetBIOS en utilisant le tag #PRE dans un fichier LMHOSTS, comme cela est indiqu plus loin dans cette leon. Les entres prcharges n'expirent pas, mais doivent tre recharges chaque redmarrage du systme.

Prsentation de la rsolution de noms par diffusionLorsque les serveurs WINS ne sont pas disponibles, les ordinateurs quips de systmes d'exploitation antrieurs Windows 2003 utilisent des messages de diffusion pour rsoudre des noms NetBIOS en adresses IP. Cette mthode s'avre simple et relativement efficace. Quand l'ordinateur rencontre le nom NetBIOS d'un autre ordinateur sur le rseau, il gnre une srie de messages NAME QUERY REQUEST et les diffuse tous les autres ordinateurs du rseau local. L'ordinateur utilisant le nom NetBIOS indiqu dans le message de requte doit rpondre en transmettant en retour l'expditeur un message POSITIVE NAME QUERY RESPONSE contenant son adresse IP. L'expditeur peut alors utiliser l'adresse IP pour envoyer des messages diffusion unique l'ordinateur de destination. Il existe deux principaux problmes lis la mthode de diffusion de la rsolution de noms. En premier lieu, les diffusions se rvlent utiles uniquement pour attribuer les noms d'ordinateurs sur le rseau local. Les transmissions par diffusion sont limites par les frontires du rseau local (LAN) 25

Administration dun Serveur Informatique

Chapitre II : WINS

d'o elles proviennent, ce qui fait que les ordinateurs sous Windows ne peuvent pas utiliser cette mthode pour rsoudre les noms d'ordinateurs d'autres rseaux locaux, mme s'ils sont relis au moyen de routeurs. Avant que l'utilisation de WINS ne devienne courante, les administrateurs rseau utilisaient des diffusions combines avec un fichier LMHOSTS, ce dernier tant ddi la rsolution de noms NetBIOS uniquement sur des rseaux locaux diffrents. Le second problme vient du fait que cette mthode peut gnrer un nombre excessif de diffusions sur le rseau, obligeant les adaptateurs rseau de tous les ordinateurs du rseau accepter, examiner et mettre de ct un grand nombre de messages destins d'autres ordinateurs. La solution ce problme est d'installer un serveur WINS qui utilise uniquement des transmissions en mono-diffusion.

Utilisation des fichiers LMHOSTS l'apparition des protocoles TCP/IP, lorsque les dveloppeurs de protocoles ont admis la ncessit de confrer des noms conviviaux chaque ordinateur (appels noms d'htes dans la terminologie TCP/TP), ils ont d'abord utilis un simple tableau de consultation appel fichier HOSTS pour la rsolution de noms. Un fichier HOSTS est simplement un fichier texte contenant une liste de noms d'htes et les adresses IP correspondantes. Quand des ordinateurs TCP/IP rencontrent un nom d'hte dans une application, ils parcourent les fichiers HOSTS et identifient les adresses IP associes au nom. Un fichier LMHOSTS fonctionne selon le mme concept de base, mais pour des noms NetBIOS. Les avantages de LMHOSTS pour la rsolution de noms par diffusion sont d'abord la rapidit, car il ncessite seulement un lecteur de disque et aucune communication rseau, mais aussi la possibilit de rsoudre le nom NetBIOS d'un ordinateur situ n'importe o sur un inter-rseau. Sur des rseaux utilisant la diffusion comme mcanisme principal de rsolution des noms NetBIOS, vous pouvez utiliser un fichier LMHOSTS pour rsoudre les noms de serveurs situs sur des rseaux locaux diffrents. Cependant, malgr ces avantages, les fichiers LMHOSTS, de la mme faon que les fichiers HOSTS avant eux, prsentent deux dfauts majeurs. Le premier est qu'il faut tenir le fichier LMHOST jour manuellement quand le rseau volue. Le deuxime est que chaque ordinateur doit possder sa propre copie du fichier. Pour ces raisons, le fichier LMHOSTS reste la mthode de rsolution de noms NetBIOS la moins plbiscite parmi toutes celles incluses dans Windows. Un fichier LMHOSTS se compose d'entres contenant des noms NetBIOS et leurs adresses IP, comme l'illustrent les exemples suivants:

Vous pouvez galement crer diffrents types d'entres, avec des mots cls qui excutent des fonctions spciales, comme ceux prsents dans le tableau II.1. Mot cl \0xnn Description Assure la prise en charge des caractres non imprims dans les noms NetBIOS. Incluez le nom NetBIOS dans des doubles guillemets et utilisez la notation \Oxnn pour indiquer une valeur hexadcimale pour le caractre. Cela active les applications personnalises qui utilisent des noms spciaux pour fonctionner correctement dans des topologies routes. Remarque que la notation hexadcimale ne peut s'appliquer qu' un caractre du nom. Le nom doit tre complt avec des formulaires. de sorte que le caractre spcial soit le dernier de la chane de caractres (le caractre 16). Utilis pour grouper des instructions #INCLUDE multiples. N'importe quelle instruction #INCLUDE russie entrane la russite du groupe. Utilis pour marquer la fin d'un groupement d'instructions #INCLUDE. 26

#BEGIN_ALTERNATE

#END_ALTERNATE

Administration dun Serveur Informatique#DOM:

Chapitre II : WINS

#INCLUDE

#MH

#PRE

#SG

Partie de l'entre de mappage nom de l'ordinateur-vers-adresse-IP, qui indique que l'adresse IP appartient un contrleur du domaine . Ce mot cl influe sur la faon dont les services de navigateur et d'ouverture de session se comportent dans un environnement TCP/IP rout. Pour prcharger une entre #DOM. vous devez d'abord ajouter le mot cl #PRE la ligne. Les groupes #DOM sont limits 25 membres. Oblige le systme rechercher le indiqu et l'analyser comme s'il tait en local. La spcification d'un respectant la convention de dnomination universelle (UNC) vous permet d'utiliser un fichier LMHOSTS centralis sur un serveur. Si le serveur sur lequel se situe le indiqu est situ sur un autre rseau local, vous devez ajouter une entre prcharges pour le serveur (en utilisant le mot cl #PRE) avant lentre de la section #INCLUDE. Partie de l'entre de mappage nom de l'ordinateur-vers-adresse-IP qui dfinit l'entre comme un nom unique pouvant comporter plus d'une adresse. Le nombre maximal d'adresses pouvant tre affectes un nom unique s'lve 25. Le nombre d'entres est gal au nombre d'adaptateurs d'interface rseau d'un ordinateur multi-hberg. Partie de l'entre de mappage nom de l'ordinateur-vers-adresse-IP qui provoque le prchargement de cette entre dans le cache de nom (par dfaut, les entres ne sont pas prcharges dans le cache de nom, mais sont analyses seulement une fois que WINS et les requtes de noms par diffusion ont chou dans la rsolution d'un nom.) Le mot cl #PRE doit tre ajout dans le cas d'entres qui s'affichent galement dans des instructions #INCLUDE, faute de quoi l'entre de cette instruction risque d'tre ignore. Partie de l'entre de mappage nom de l'ordinateur-vers-adresse-IP, qui associe cette entre avec un groupe utilisateur spcial dfini par Le mot cl #SG dfinit des groupes Internet en utilisant un nom NetBIOS dot de la valeur Ox20 dans son seizime octet. Un groupe spcial est limit 25 membres.Tableau II. 1:Les mots cls LMHOSTS et leurs fonctions

Voici Quelques exemples dentres LMHOSTS utilisant ces mots cls :

Prsentation du service WINSWlNS est un serveur de noms NetBIOS qui s'excute sous la forme d'un service sur des serveurs Windows 2000/2003 et Windows NT. Il permet aux clients rseau de rsoudre des noms NetBIOS en adresses IP par l'envoi d'un simple message en mono-diffusion vers un serveur WlNS, plutt que de 27

Administration dun Serveur Informatique

Chapitre II : WINS

diffuser des messages au rseau tout entier. Pour plus d'informations sur WlNS, reportez-vous la leon 2 de ce chapitre.

Enregistrement de nomsL'enregistrement de noms est le processus qui rend la rsolution de noms possible. Tous les mcanismes de rsolution de noms NetBIOS inclus dans les systmes d'exploitation Windows sont en mesure d'tablir les noms NetBIOS des ordinateurs du rseau et de les associer des adresses IP spcifiques. Dans le cas d'un fichier LMHOSTS, le processus d'enregistrement de noms a lieu quand l'utilisateur ou l'administrateur crent manuellement les entres dans le fichier. Sur un rseau qui utilise des diffusions pour la rsolution de noms, le processus d'enregistrement de noms a lieu quand chaque ordinateur du rseau dmarre, transmet et diffuse une srie de messages NAME REGISTRATION REQUEST . L'ordinateur est programm pour annoncer son nom et vrifier qu'aucun autre ordinateur ne porte le mme. S'il existe un double de ce nom, l'ordinateur qui l'utilise envoie un message NEGATIVE NAME REGISTRATION RESPONSE en retour l'expditeur, et l'utilisateur est oblig de slectionner un autre nom NetBIOS. Si l'ordinateur ne reoit aucune rponse, il s'attribue le nom. Le processus d'enregistrement de noms WINS s'effectue galement pendant le dmarrage du systme, comme le dcrit la leon 2 de ce chapitre. Voici quelque' exemples d'entres LMHOSTS utilisant ces mots cls:

Types de nuds WindowsL'enregistrement de noms NetBIOS et les mcanismes d'attribution utiliss par un ordinateur excutant une version antrieure au systme d'exploitation Windows 2000 sont dtermins par le type de nud du systme. Les standards NetBT dfinissent trois types de nuds, qui sont : B-nud. Utilise seulement des diffusions pour l'enregistrement et la rsolution de noms. P-nud. Utilise seulement des serveurs de noms NetBIOS pour l'enregistrement et la rsolution de noms. M-nud. Utilise seulement des diffusions pour l'enregistrement de noms. Pour la rsolution de noms, il utilise d'abord les diffusions, puis bascule vers un serveur de noms NetBIOS si la mthode par diffusion choue. Ces types de nuds constituent des exemples abstraits des comportements d'enregistrement et de rsolution de noms d'un client rseau gnrique, mais ils ne s'adaptent pas correctement la mise en uvre de Windows NetBT. Les ordinateurs B-nud et P-nud utilisent un seul mcanisme de rsolution de noms NetBIOS et, si ce mcanisme choue, le nom n'est pas rsolu et le client ne peut pas communiquer avec l'ordinateur nomm. Le type B-nud ne rsout pas les noms des ordinateurs appartenant d'autres rseaux, et le type de P-nud n'offre aucune alternative si le serveur de noms NetBIOS choue. Le type de M-nud utilise le serveur de noms NetBIOS comme solution de remplacement la mthode par diffusion, mais cela se rvle insuffisant quand le serveur de noms NetBIOS (comme WINS) peut remplacer compltement les diffusions. En consquence, Microsoft a dvelopp diffrents autres types de nuds, qui sont les suivants: B-nud modifi. Utilise uniquement des diffusions pour l'enregistrement de noms. Pour la rsolution de noms, il utilise d'abord les diffusions, puis bascule vers un fichier LMHOSTS si la mthode par diffusion choue. C'est le type de nud par dfaut d'un ordinateur Windows qui n'est pas client WINS. L'utilisation de LMHOSTS comme solution de remplacement permet de rsoudre les noms des ordinateurs sur d'autres rseaux quand les diffusions chouent dans cette tche. H-nud. Utilise uniquement un serveur de noms NetBIOS pour l'enregistrement de noms. Pour la rsolution de noms, il utilise d'abord les serveurs de noms NetBIOS puis, s'ils chouent ou sont indisponibles, il bascule vers une mthode par diffusion. L'ordinateur 28

Administration dun Serveur Informatique

Chapitre II : WINS

revient ensuite vers les serveurs de noms NetBIOS ds qu'ils sont disponibles. C'est le type de nud par dfaut d'un ordinateur Windows paramtr pour utiliser WINS. H-nud amlior par Microsoft. Il s'agit d'une variation du type H-nud, qui ajoute le fichier LMHOSTS, les requtes DNS et les fichiers HOSTS comme alternatives aux serveurs de noms NetBIOS et aux diffusions dfinies dans le type de nud H. Les ordinateurs Windows NT et Windows 2000/2003 peuvent utiliser l'ensemble de ces mthodes de rsolution de noms.

Rsum de la leonLes ordinateurs sous Windows utilisent des noms NetBIOS pour s'identifier sur le rseau. Pour utiliser des noms NetBIOS sur un rseau TCP/IP, il doit exister un mcanisme de rsolution de noms NetBIOS en adresses IP. Les versions de Windows antrieures Windows 2003 peuvent utiliser diffrents mcanismes de rsolution de noms, parmi lesquelles les diffusions, les fichiers LMHOSTS et le service WINS. Les ordinateurs sous Windows 2003 utilisent le service Active Directory et le systme DNS pour la rsolution de noms. Windows 2003 Server inclut un serveur WINS uniquement ddi la prise en charge des clients excutant des versions de Windows antrieures Windows 2003.

29

Administration dun Serveur Informatique

Chapitre II : WINS

Leon 2 : Utilisation de WINSCette leon prsente le but et les fonctions de WINS et de l'enregistrement de noms. Elle couvre galement la configuration serveur et client de WINS, la prise en charge des clients dpourvus de WINS, et dcrit comment utiliser le composant logiciel enfichable DHCP pour configurer WINS sur un poste client DHCP.

la fin de cette leon, vous pourrez Expliquer le but et les fonctions de WINS, dont l'enregistrement de noms, la rsolution de noms, le renouvellement de noms et la libration de noms; Installer WINS sur un serveur Windows 2003 ; Crer des mappages statiques; Apprhender le fonctionnement d'un agent proxy WINS.

Introduction WINSDans un environnement de rseau composite, certains clients, comme ceux excutant Windows 98 ou Windows NT 4, utilisent des noms NetBIOS pour communiquer. Par consquent, un rseau Windows 2003 excutant TCP/IP et comportant des clients de ce type impose la rsolution des noms NetBIOS en adresses IP. WINS est un serveur de noms NetBIOS amlior, qui enregistre les noms NetBIOS des ordinateurs et les rsout en adresses IP, elles-mmes ncessaires la communication TCP/IP. WINS fournit galement une base de donnes dynamique qui conserve les mappages des noms des ordinateurs vers leurs adresses IP.

Le processus de rsolution de noms de WINSLe processus de rsolution de noms de WlNS permet aux clients WINS de rcuprer les adresses IP associes aux noms NetBIOS de faon beaucoup plus efficace que n'importe lequel des autres mcanismes de rsolution de noms fournis par Windows. Lorsqu'un client WINS lance une commande NetBIOS pour communiquer avec une autre ressource rseau, il active d'abord son cache de