Niveau de dévolution de suffixe DNS principal

Ce paramètre de stratégie détermine le niveau de dévolution de suffixe DNS (Domain Name System) que les clients DNS utiliseront s'ils effectuent une dévolution de suffixe DNS principal dans un processus de résolution de noms. Lorsque la dévolution de suffixe DNS est activée, la partie du nom la plus à gauche du suffixe DNS principal est supprimée lors de chaque tentative de requête successive, lorsqu'une requête échoue en raison du nom auquel un suffixe DNS principal est attaché. Le niveau de dévolution indique le nombre minimum de parties de nom qui doivent être ajoutées à la chaîne de requête après la dévolution du suffixe DNS principal.

Lorsqu'un utilisateur soumet une requête pour un nom en une seule partie, tel que « exemple », un client DNS local attache un suffixe, tel que « microsoft.com », à la requête avant d'envoyer cette dernière à un serveur DNS. Dans le cas présent, la requête obtenue est « exemple.microsoft.com ».

Si aucune liste de recherche de suffixes DNS n'est spécifiée, le client DNS attache le suffixe DNS principal à un nom en une seule partie. Si cette requête échoue, le suffixe DNS spécifique de la connexion est attaché pour une nouvelle requête. Si aucune de ces requêtes n'est résolue, le client réduit le suffixe DNS principal de l'ordinateur, attache ce suffixe DNS principal diminué au nom en une seule partie, puis soumet cette nouvelle requête à un serveur DNS.

Par exemple, si le suffixe DNS principal aaa.bbb.ccc.ddd.microsoft.com est attaché au nom en une seule partie (non terminé par un point) « exemple », et si la dévolution de suffixe DNS est activée et que le niveau est défini sur 3, les requêtes suivantes seront exécutées :

Exemple.aaa.bbb.ccc.ddd.microsoft.com (Si cette requête échoue, le suffixe DNS principal deviendra bbb.ccc.ddd.microsoft.com lors de la requête suivante.)

Exemple.bbb.ccc.ddd.microsoft.com (Si cette requête échoue, le suffixe DNS principal deviendra ccc.ddd.microsoft.com lors de la requête suivante.)

Exemple.ccc.ddd.microsoft.com (Si cette requête échoue, le suffixe DNS principal deviendra ddd.microsoft.com lors de la requête suivante.)

Exemple.ddd.microsoft.com (Si cette requête échoue, aucune autre requête n'est possible car le niveau de dévolution est défini sur 3 et le suffixe DNS principal contient 3 parties de nom.)

Si vous activez ce paramètre de stratégie, les clients DNS sur les ordinateurs auxquels ce paramètre est appliqué tentent de résoudre les noms qui sont des concaténations du nom en une seule partie à résoudre et du suffixe DNS principal diminué. Les clients DNS réduiront le suffixe DNS principal lors de chaque requête jusqu'à ce que le nom soit correctement résolu, que le niveau de dévolution spécifié de ce paramètre soit atteint ou que le nom du suffixe DNS principal comporte deux parties de nom.

Si vous désactivez ou ne configurez pas ce paramètre de stratégie, les clients DNS sur les ordinateurs auxquels ce paramètre est appliqué ne tentent pas de résoudre les noms qui sont des concaténations du nom en une seule partie à résoudre et du suffixe DNS principal diminué. Si un domaine racine de forêt est présent, aucune liste de recherche n'est configurée, la requête s'applique à un nom en une seule partie, puis le client DNS client réduit le domaine racine de forêt jusqu'à ce que le nom soit correctement résolu.

Définit le niveau de dévolution de suffixe DNS principal

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows NT\DNSClient
Value Name	DomainNameDevolutionLevel
Value Type	REG_DWORD
Default Value	2
Min Value	2
Max Value	4294967200