Les enregistrements DNS inversés ne sont pas enregistrés lors de l'utilisation de DHCP

J'ai découvert un comportement étrange avec les machines Windows, qui semble être assez cohérent entre toutes les versions de Windows de Vista / 2008 à 8.1 / 2012 R2; cela ne se produit pas à la place lorsque vous utilisez Windows XP ou Windows Server 2003.

Le problème est le suivant: lorsque la carte réseau est configurée pour DHCP et que le serveur DHCP n'enregistre pas d'enregistrements DNS au nom de ses clients (car il ne le peut pas ou parce qu'il n'est pas configuré pour le faire), l'enregistrement de transfert A est enregistré, mais pas l'enregistrement PTR inverse .

Quelques détails supplémentaires:

• Les zones DNS avant et arrière sont intégrées à AD et acceptent les mises à jour dynamiques.
• Tous les ordinateurs sont joints au domaine.
• Tous les ordinateurs utilisent les bons serveurs DNS internes, à la fois lorsqu'ils sont configurés de manière statique et lorsqu'ils obtiennent leur configuration à partir de DHCP.
• "Enregistrer les adresses de cette connexion dans DNS" est activé dans les adaptateurs réseau.
• Tout va bien quand un ordinateur a une adresse IP statique; les enregistrements avant et arrière sont automatiquement enregistrés.
• Lorsque le même ordinateur est configuré pour DHCP, l'enregistrement de transfert est enregistré, mais l'enregistrement inverse ne l'est pas.
• Cela se produit pour tous les ordinateurs avec une version du système d'exploitation> = 6.0, et ce n'est certainement pas lié à une seule machine.
• Aucune quantité de ipconfig /registerdnsne changera quoi que ce soit.
• Aucune erreur n'est enregistrée nulle part.

Pourquoi cela se produit-il et comment peut-il être résolu?

Et non, la configuration du serveur DHCP pour effectuer l'enregistrement DNS n'est pas une option ici.

La solution consiste à vérifier Use this connection's DNS suffix in DNS registrationles paramètres TCP / IP de l'interface réseau:

Même si cela peut sembler étrange, c'est la seule solution pour garantir que Windows enregistrera les enregistrements A et PTR pour une connexion réseau DHCP; sinon, il n'enregistrera que l'enregistrement A.

J'ai rencontré le même problème il y a des années. Les paramètres de stratégie de groupe suivants sont la façon dont je l'ai résolu. Cela pourrait facilement être exagéré, mais comme les réponses ci-dessus ne couvrent pas les choses sous un angle de politique de groupe, voici.

Computer Configuration\Administrative Templates\Network\DNS Client

• Suffixe DNS spécifique à la connexion: activé et défini sur mydomain.org
• Enregistrer les enregistrements DNS avec le suffixe DNS spécifique à la connexion: activé
• Enregistrer les enregistrements PTR: activé
• Mise à jour dynamique: activée

Selon MS :

Windows 2000 .. envoie l'option 81 et son nom de domaine complet au serveur DHCP et demande au serveur DHCP d'enregistrer un enregistrement de ressource de pointeur (PTR RR) en son nom. Le client de mise à jour dynamique enregistre un enregistrement de ressource d'adresse (A RR). .. le serveur DHCP peut être configuré pour demander au client d'autoriser le serveur à enregistrer les deux enregistrements auprès du DNS.

Les clients configurés statiquement (non DHCP) enregistrent le RR A et le RR PTR auprès du serveur DNS eux-mêmes.

L'article mentionne également Changing registry entries changes the behavior of the dynamic update DNS client.qu'il pourrait donc y avoir une solution de contournement du registre ...

Edit:
Selon l'article lié par TheCleaner ci-dessous, le GPO que j'ai mentionné dans mon commentaire ne fera pas ce que vous voulez (ouais MS et logiciel de source fermée). Mais en cochant les cases "Enregistrer l'adresse de cette connexion dans DNS" et "Utiliser le suffixe DNS de cette connexion dans l'enregistrement DNS", cela fonctionne. Je n'ai pas d'environnement de test pratique pour l'essayer ...

Dans Windows 2008 et versions ultérieures, il existe une option dans la portée DHCP pour configurer le serveur DHCP pour mettre à jour automatiquement les serveurs DNS faisant autorité avec les enregistrements d'hôte (A) et PTR) des clients DHCP. Vous devez activer les mises à jour dynamiques DNS et choisir l'option «Toujours mettre à jour dynamiquement les enregistrements DNS A et PTR, et Ignorer les enregistrements A et PTR lorsque le bail est supprimé.

Image de l'onglet DNS

Un autre problème que nous avons découvert est que la zone DNS (les deux) est définie sur Sécurisé uniquement. Si la machine ne génère pas de SID unique, un DNS intégré à Active Directory aura la possibilité d'être défini comme autorisant uniquement les mises à jour sécurisées. Demandez-leur de configurer leur sécurité et leur non-sécurité sur les zones de recherche directe et inverse.