Autoriser l’ajout de suffixes DNS aux requêtes de noms en plusieurs parties non complets
Vérifié avec Windows 11 25H2 — mis à jour le 30 juillet 2026
Pris en charge sur : Au minimum Windows Vista
Chemin dans la console GPO
Configuration ordinateur\Modèles d'administration\Réseau\Client DNS Description
Spécifie que les ordinateurs peuvent accoler des suffixes à un nom en plusieurs parties non complet avant d’envoyer d’autres requêtes DNS si la requête de nom d’origine échoue. Un nom contenant des points, mais qui ne se termine pas par un point, est un nom en plusieurs parties non complet, par exemple « server.corp ». Le nom « server.corp.contoso.com. » est un exemple de nom complet car il se termine par un point. Ainsi, si l’ajout de suffixes est autorisé, une requête de nom en plusieurs parties nom complet, tel que « server.corp » fait tout d’abord l’objet d’une requête par le client DNS. Si la requête aboutit, la réponse est retournée au client. Si elle échoue, le nom en plusieurs parties non complet est prolongé par des suffixes DNS. Ces suffixes peuvent être issus d’une combinaison associant le suffixe du domaine principal du client DNS local, un suffixe de domaine spécifique à une connexion et/ou la liste de recherche de suffixe DNS. Si l’ajout de suffixes est autorisé et qu’un client DNS avec le suffixe de domaine principal « contoso.com » effectue une requête pour « server.corp », le client DNS envoie tout d’abord une requête pour « server.corp », puis une requête pour « server.corp.contoso.com. » si la première échoue. Si vous activez ce paramètre de stratégie, des suffixes peuvent être ajoutés à un nom en plusieurs parties non complet au cas où la requête de nom d’origine échoue. Si vous désactivez ce paramètre de stratégie, aucun suffixe n’est ajouté aux requêtes de noms en plusieurs parties non complets lorsque la requête de nom d’origine échoue. Si vous ne configurez pas ce paramètre de stratégie, les ordinateurs utilisent les paramètres de leur client DNS local pour déterminer le comportement de requête pour les noms en plusieurs parties non complets.
Registre
Software\Policies\Microsoft\Windows NT\DNSClient Nom de valeur : AppendToMultiLabelName
Activé : AppendToMultiLabelName = 1
Désactivé : AppendToMultiLabelName = 0
MDM / Intune (CSP)
./Device/Vendor/MSFT/Policy/Config/ADMX_DnsClient/DNS_AppendToMultiLabelName Documentation Microsoft Learn Données de correspondance : Microsoft Learn (CC BY 4.0)
Générateur d'exports
BETAConfigurez l'état, la portée et les options, puis générez les sorties .reg, PowerShell, Intune et SCCM — ou ajoutez le paramètre à une collection multi-paramètres.
Ces exports écrivent le registre — ce n'est pas une GPO managée. ⓘ
Fichier .reg
Windows Registry Editor Version 5.00
; Exported from gporais.com
; Policy: Autoriser l’ajout de suffixes DNS aux requêtes de noms en plusieurs parties non complets
; State: Enabled
; Supported on: Au minimum Windows Vista
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\DNSClient]
"AppendToMultiLabelName"=dword:00000001Autres formats (PowerShell, Intune, SCCM)
PowerShell
# Exported from gporais.com
# Policy: Autoriser l’ajout de suffixes DNS aux requêtes de noms en plusieurs parties non complets
# State: Enabled
# Supported on: Au minimum Windows Vista
$path = 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'AppendToMultiLabelName' -Value 1 -Type DWordIntune XML
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/ADMX_DnsClient/DNS_AppendToMultiLabelName
Data type: String
Value:
<enabled/>Intune Remediation
# === Detection script ===
# Exported from gporais.com
# Policy: Autoriser l’ajout de suffixes DNS aux requêtes de noms en plusieurs parties non complets
# State: Enabled
# Supported on: Au minimum Windows Vista
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Name 'AppendToMultiLabelName' -Expected 1 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Autoriser l’ajout de suffixes DNS aux requêtes de noms en plusieurs parties non complets
# State: Enabled
# Supported on: Au minimum Windows Vista
$path = 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'AppendToMultiLabelName' -Value 1 -Type DWordScripts SCCM
# Exported from gporais.com
# Policy: Autoriser l’ajout de suffixes DNS aux requêtes de noms en plusieurs parties non complets
# State: Enabled
# Supported on: Au minimum Windows Vista
# SCCM Configuration Item guidance:
# Create a Configuration Item of type "Setting: Script".
# Discovery script: use the Detection script below.
# Remediation script: use the Remediation script below.
# Compliance rule: the Discovery script output equals 'Compliant'.
# === Detection script ===
# Exported from gporais.com
# Policy: Autoriser l’ajout de suffixes DNS aux requêtes de noms en plusieurs parties non complets
# State: Enabled
# Supported on: Au minimum Windows Vista
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Name 'AppendToMultiLabelName' -Expected 1 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Autoriser l’ajout de suffixes DNS aux requêtes de noms en plusieurs parties non complets
# State: Enabled
# Supported on: Au minimum Windows Vista
$path = 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'AppendToMultiLabelName' -Value 1 -Type DWordVous construisez une collection multi-paramètres ? Ajoutez ce paramètre et générez des exports combinés (.reg, PowerShell, GPO).