bonjour, j'ai une petite question sur un serveur 2008 avec le role dhcp ad et dns peut on distribuer au client le dns fai ainsi que le dns du DC ?

Ce serait plus judicieux que tes clients utilisent uniquement ton dns local qui lui interrogera les dns du fai pour les zones internet, suffit de configurer les "redirecteurs" sur le serveur dns local.

totalement d'accord et interdire toute les machines de faire des requetes DNS externe hormis le server

j'ai désactivé la récursivité pour raison de sécurité donc les redirecteurs aussi.

c'est un peu paradoxal tout ça

c'est dans les paramètres du dhcp j'ai attribué les dns du fai pour surfer et ip du dc pour ce connecter au domaine.

c'est la première chose à ne pas faire ...
 
si tu mets le dns du fai en premier, celui ci va répondre domaine n'existe pas et c'est tout, il va pas aller sur le 2ème serveur dns puisque le premier lui a répondu