Spécifier les enregistrements DNS du localisateur de contrôleurs de domaine non inscrit par les contrôleurs de domaine
Vérifié avec Windows 11 25H2 — mis à jour le 30 juillet 2026
Pris en charge sur : Au minimum Windows Server 2003 ou Windows XP Professionnel
Chemin dans la console GPO
Configuration ordinateur\Modèles d'administration\Système\Net Logon\Enregistrements DNS du localisateur de contrôleurs de domaine Description
Ce paramètre de stratégie détermine les enregistrements DNS du localisateur de contrôleurs de domaine qui ne sont pas inscrits par le service Net Logon. Si vous activez ce paramètre de stratégie, sélectionnez Activer, puis spécifiez une liste de mnémoniques (instructions) délimités par des espaces pour les enregistrements DNS du localisateur de contrôleurs de domaine qui ne seront pas inscrits par les contrôleurs de domaine auquel ce paramètre est appliqué. Sélectionnez les mnémoniques dans la liste suivante : Mnémonique Type Enregistrement DNS LdapIpAddress A <nom_domaine_dns> Ldap SRV _ldap._tcp.<nom_domaine_dns> LdapAtSite SRV _ldap._tcp.<nom_site>._sites.<nom_domaine_dns> Pdc SRV _ldap._tcp.pdc._msdcs.<nom_domaine_dns> Gc SRV _ldap._tcp.gc._msdcs.<nom_forêt_dns> GcAtSite SRV _ldap._tcp.<nom_site>._sites.gc._msdcs.<nom_forêt_dns> DcByGuid SRV _ldap._tcp.<guid_domaine>.domains._msdcs.<nom_forêt_dns> GcIpAddress A gc._msdcs.<nom_forêt_dns> DsaCname CNAME <guid_dsa>._msdcs.<nom_forêt_dns> Kdc SRV _kerberos._tcp.dc._msdcs.<nom_domaine_dns> KdcAtSite SRV _kerberos._tcp.<nom_site>._sites.dc._msdcs.<nom_domaine_dns> Dc SRV _ldap._tcp.dc._msdcs.<nom_domaine_dns> DcAtSite SRV _ldap._tcp.<nom_site>._sites.dc._msdcs.<nom_domaine_dns> Rfc1510Kdc SRV _kerberos._tcp.<nom_domaine_dns> Rfc1510KdcAtSite SRV _kerberos._tcp.<nom_site>._sites.<nom_domaine_dns> GenericGc SRV _gc._tcp.<nom_forêt_dns> GenericGcAtSite SRV _gc._tcp.<nom_site>._sites.<nom_forêt_dns> Rfc1510UdpKdc SRV _kerberos._udp.<nom_domaine_dns> Rfc1510Kpwd SRV _kpasswd._tcp.<nom_domaine_dns> Rfc1510UdpKpwd SRV _kpasswd._udp.<nom_domaine_dns> Si vous désactivez ce paramètre de stratégie, les contrôleurs de domaine configurés pour effectuer une inscription dynamique des enregistrements DNS du localisateur de contrôleurs de domaine inscrivent tous les enregistrements de ressources DNS du localisateur de contrôleurs de domaine. Si vous ne configurez pas ce paramètre de stratégie, les contrôleurs de domaine utilisent leur configuration locale.
Registre
Software\Policies\Microsoft\Netlogon\Parameters MDM / Intune (CSP)
./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_DnsAvoidRegisterRecords Documentation Microsoft Learn Données de correspondance : Microsoft Learn (CC BY 4.0)
Générateur d'exports
BETAConfigurez l'état, la portée et les options, puis générez les sorties .reg, PowerShell, Intune et SCCM — ou ajoutez le paramètre à une collection multi-paramètres.
Ces exports écrivent le registre — ce n'est pas une GPO managée. ⓘ
Fichier .reg
Windows Registry Editor Version 5.00
; Exported from gporais.com
; Policy: Spécifier les enregistrements DNS du localisateur de contrôleurs de domaine non inscrit par les contrôleurs de domaine
; State: Enabled
; Supported on: Au minimum Windows Server 2003 ou Windows XP Professionnel
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Netlogon\Parameters]
"DnsAvoidRegisterRecords"=""Autres formats (PowerShell, Intune, SCCM)
PowerShell
# Exported from gporais.com
# Policy: Spécifier les enregistrements DNS du localisateur de contrôleurs de domaine non inscrit par les contrôleurs de domaine
# State: Enabled
# Supported on: Au minimum Windows Server 2003 ou Windows XP Professionnel
$path = 'HKLM:\Software\Policies\Microsoft\Netlogon\Parameters'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'DnsAvoidRegisterRecords' -Value '' -Type StringIntune XML
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_DnsAvoidRegisterRecords
Data type: String
Value:
<enabled/>
<data id="Netlogon_DnsAvoidRegisterRecordsLabel" value=""/>Intune Remediation
# === Detection script ===
# Exported from gporais.com
# Policy: Spécifier les enregistrements DNS du localisateur de contrôleurs de domaine non inscrit par les contrôleurs de domaine
# State: Enabled
# Supported on: Au minimum Windows Server 2003 ou Windows XP Professionnel
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Netlogon\Parameters' -Name 'DnsAvoidRegisterRecords' -Expected '' -Kind String)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Spécifier les enregistrements DNS du localisateur de contrôleurs de domaine non inscrit par les contrôleurs de domaine
# State: Enabled
# Supported on: Au minimum Windows Server 2003 ou Windows XP Professionnel
$path = 'HKLM:\Software\Policies\Microsoft\Netlogon\Parameters'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'DnsAvoidRegisterRecords' -Value '' -Type StringScripts SCCM
# Exported from gporais.com
# Policy: Spécifier les enregistrements DNS du localisateur de contrôleurs de domaine non inscrit par les contrôleurs de domaine
# State: Enabled
# Supported on: Au minimum Windows Server 2003 ou Windows XP Professionnel
# SCCM Configuration Item guidance:
# Create a Configuration Item of type "Setting: Script".
# Discovery script: use the Detection script below.
# Remediation script: use the Remediation script below.
# Compliance rule: the Discovery script output equals 'Compliant'.
# === Detection script ===
# Exported from gporais.com
# Policy: Spécifier les enregistrements DNS du localisateur de contrôleurs de domaine non inscrit par les contrôleurs de domaine
# State: Enabled
# Supported on: Au minimum Windows Server 2003 ou Windows XP Professionnel
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Netlogon\Parameters' -Name 'DnsAvoidRegisterRecords' -Expected '' -Kind String)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Spécifier les enregistrements DNS du localisateur de contrôleurs de domaine non inscrit par les contrôleurs de domaine
# State: Enabled
# Supported on: Au minimum Windows Server 2003 ou Windows XP Professionnel
$path = 'HKLM:\Software\Policies\Microsoft\Netlogon\Parameters'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'DnsAvoidRegisterRecords' -Value '' -Type StringVous construisez une collection multi-paramètres ? Ajoutez ce paramètre et générez des exports combinés (.reg, PowerShell, GPO).