Guide Pratique : Comment Configurer un Serveur DNS sous Windows Server, étape par étape

Installer un serveur DNS sous Windows Server : la base d’une infra réseau solide. Pas de place pour l’à peu près ici. Que ce soit Windows Server 2019, 2022 ou la toute récente version 2025, la méthode reste efficace et directe. On voit souvent des admins perdre un temps fou sur ces étapes, alors qu’en réalité, c’est une config à la portée de tous avec un minimum d’attention.

Avant de plonger, il faut vérifier certains points. Assurez-vous d’avoir une machine Windows Server avec une IP statique et les droits administrateur. Sans ça, c’est peine perdue dès le départ ! Le DNS, c’est la plaque tournante qui traduit les noms en IP, c’est comme le bottin téléphonique d’internet.

Installer le rôle serveur DNS sur Windows Server

Pas besoin de se compliquer la vie. Le serveur DNS, c’est un rôle comme un autre dans Windows Server. Vous lancez Server Manager, filez dans « Ajouter des rôles et fonctionnalités » et cochez DNS Server. Vous suivez les étapes classiques, en gardant un œil sur la présence obligatoire d’une adresse IP statique. Sinon, le rôle ne veut rien savoir.

Après avoir cliqué sur « Installer », le serveur s’équipe. Et là, première surprise : Windows se configure comme son propre serveur DNS. Vous pouvez d’emblée pinguer microsoft.com et constater que ça répond ! Ce détail montre combien le DNS agit en coulisses, indispensable pour tout réseau moderne.

Configurer une zone de recherche directe (Forward Lookup Zone)

Une fois l’installation faite, l’étape suivante consiste à créer une zone DNS. Sous « Forward Lookup Zones », vous allez créer une nouvelle zone primaire. Son nom doit refléter votre domaine interne ou externe. Cette zone va permettre de traduire vos noms en IP, c’est la clé pour que vos machines se retrouvent sur le réseau.

La mise en place est simple : nommez la zone, décidez si vous bloquez ou autorisez les mises à jour dynamiques (souvent désactivées hors AD) et validez. Rapidement, vous aurez un espace où stocker vos enregistrements. Un vrai centre névralgique.

Ajouter les enregistrements DNS essentiels : A, CNAME, MX

Pour que ce serveur serve à quelque chose, il faut ajouter des enregistrements.

Le plus courant, le record A, sert à associer un nom d’hôte à une adresse IPv4. Vous créez autant d’entrées que vous avez de machines ou services. Faire ça bien évite aux utilisateurs d’appeler le support juste pour un petit souci de résolution.

Les CNAME sont des alias, idéaux pour simplifier des noms à rallonge trop compliqués à retenir. Par exemple, au lieu de taper oracle-business-server-11.reindersconsulting.com, on peut se contenter d’oraclesrv. Pratique et propre.

Quant aux enregistrements MX, ils définissent le serveur de messagerie principal. Même dans un petit réseau, si vous avez un serveur mail, le MX est incontournable pour faire rouler correctement l’acheminement des emails.

Tester et superviser votre serveur DNS

Un serveur DNS qui ne répond pas, c’est zéro réseau. La commande nslookup reste l’outil basique le plus rapide pour vérifier que tout se passe bien. Testez la résolution de noms en local et à partir d’autres machines du réseau.

La surveillance passe aussi par l’Event Viewer. On y trouve les logs dédiés au DNS, qui peuvent prévenir des erreurs avant même qu’elles ne deviennent critiques. Un oubli sur cette boîte, et on se retrouve vite submergé par des tickets inutiles.

Paramétrer les clients pour utiliser votre DNS

Attention, sans modifier la configuration des clients pour pointer vers votre serveur DNS, rien ne changera. Chaque poste doit avoir en serveurs DNS l’IP statique de votre serveur Windows. Simple mais il ne faut pas l’oublier.

Dans des environnements un peu plus sérieux, un serveur DHCP configuré pour distribuer automatiquement cette info facilite la vie. Fini les oublis et les erreurs bêtes.

Quelques notions avancées pour aller plus loin

La sécurité est primordiale. Le DNSSEC, cette extension qui sécurise les requêtes DNS, mérite qu’on s’y attarde. Il évite le détournement d’adresses IP et autres joyeusetés provenant d’attaquants. On n’est plus en 2005 où le DNS était un sport de détente !

Les « conditional forwarders » permettent d’envoyer les requêtes pour certains noms de domaine à d’autres serveurs DNS. Utile pour segmenter ou gérer des environnements multi-domaines sans que tout se mélange. C’est une fonction rarement utilisée par les amateurs, mais indispensable en entreprise.

Enfin, la purification des enregistrements – DNS Scavenging – garde votre zone propre. Les vieux appareils qui ont disparu ne traînent pas sur la table de correspondance. Parce qu’un DNS saturé de vieux enregistrements, c’est juste la garantie d’un réseau capricieux et compliqué à dépanner.

Source: petri.com