Active Directory sans DHCP : IPs statiques, DNS et WINS

Active Directory (AD) n'exige PAS DHCP. Il exige DNS. Voici comment AD fonctionne dans un environnement IP statique.

Exigence fondamentale : DNS, pas DHCP

• Les contrôleurs de domaine (DC) AD enregistrent des enregistrements SRV (_ldap._tcp, _kerberos._tcp, etc.) dans DNS.
• Les clients interrogent DNS pour localiser les DC pour authentification, GPO, réplication.
• Tant que DNS résout correctement les noms DC, AD fonctionne.

Configuration IP statique

1. Attribuez à chaque DC, serveur, et client une IP statique, masque sous-réseau, passerelle par défaut.
2. Définissez DNS préféré = IP DC (ou boucle locale 127.0.0.1 sur DCs).
3. Assurez-vous que les Zones de recherche inverse (enregistrements PTR) existent pour toutes IPs statiques.

Hérité : WINS pour NetBIOS

• Apps pré-Windows 2000 / héritées utilisent NetBIOS sur TCP/IP.
• Serveur WINS mappe noms NetBIOS → IPs.
• Configurez WINS statique sur clients (ou via option DHCP 44/46 — mais vous n'utilisez pas DHCP).
• AD moderne (2008+) **n'a PAS besoin de WINS** sauf support apps NT4/Win9x.

Redirections DNS pour Internet

• Les DC agissent comme serveurs DNS pour le domaine.
• Configurez Redirections (Gestionnaire DNS → Propriétés → Redirections) vers DNS FAI / 8.8.8.8 / 1.1.1.1.
• Clients interrogent DC → DC transmet externe → retourne réponse.
• Pas DHCP nécessaire ; clients ont DNS statique = IP DC.

Stratégie de groupe pour paramètres réseau

• Config Ordinateur → Stratégies → Paramètres Windows → Réseau → Configurer IP statique, DNS, WINS via Paramètres Réseau (limité) ou Scripts démarrage (netsh).
• Mieux : IPAM (Gestion adresses IP) dans Server 2012+ pour suivi centralisé IPs statiques.

Mises en garde & Pièges

• Évolutivité : Gestion IP statique > 50 appareils = fardeau admin. Utilisez réservations DHCP (MAC→IP) à la place — toujours « statique » mais centralisé.
• Appareils mobiles : Portables en itinérance ont besoin DHCP. Utilisez VLAN/SSID séparé avec DHCP pour sans-fil ; filaire = statique.
• Conflits IP : Erreurs manuelles causent IPs dupliquées. Documentez dans IPAM/Tableur.
• Promotion DC : Nouveau DC doit avoir IP statique avant dcpromo / Install-ADDSForest.

Résumé

AD = centré DNS. DHCP est une commodité pour attribution IP, pas une dépendance AD. IPs statiques + DNS correct (+ WINS si hérité) = AD pleinement fonctionnel. Mais pour >50 nœuds, réservations DHCP sont opérationnellement supérieures.