Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Active Directory : est-il obligatoire que l'enregistrement A d'un domaine pointe vers un contrôleur de domaine ?

ayi

Actuellement nous avons une configuration Active Directory, disons que le nom est ‘<a href="http://example.com" rel="noopener nofollow ugc">example.com</a>’. Les entrées DNS pour <a href="http://example.com" rel="noopener nofollow ugc">example.com</a> ont deux enregistrements A pointant vers les deux DC. Cependant, nous voulons aussi héberger un site web sur <a href="http://example.com" rel="noopener nofollow ugc">example.com</a>.
Est-il obligatoire que l’enregistrement A d’un domaine pointe vers un contrôleur de domaine ?

ayi_2

Vous découvrez pourquoi vous ne devriez pas utiliser le même nom de domaine pour votre Active Directory que pour votre présence Internet externe.
L’enregistrement A pour le domaine AD doit pointer vers des DC car les clients l’utilisent pour localiser les contrôleurs de domaine. Si vous pointez l’enregistrement A vers un serveur web, l’authentification AD et d’autres services ne fonctionneront pas correctement.
La meilleure pratique est d’utiliser un sous-domaine pour AD (par ex. <a href="http://ad.example.com">ad.example.com</a> ou <a href="http://corp.example.com">corp.example.com</a>) afin d’éviter ce conflit.