Featured image of post [En bref] Désactiver IPv6 sur les Windows Server

[En bref] Désactiver IPv6 sur les Windows Server

Ecrit par ~ zwindler ~

IPv6, c’est un standard qui devrait être correctement supporté aujourd’hui, et par tout le monde. On devrait même aller jusqu’à dire qu’on devrait arrêter d’utiliser IPv4 aujourd’hui.

Mais franchement, il faut le reconnaitre, attribuer des adresses sur 128 bits (donc 32 caractères héxa), c’est une vraie tannée pour les administrateurs systèmes (même si il y a des astuces pour réduire la taille des adresses) !

Alors c’est vrai, c’est mal (car non pérenne), mais certains sont donc tentés de ne pas utiliser IPv6, voire même désactiver complément la fonctionnalité. [Edit] Ça peut surtout bloquer certains composants et/ou provoquer des effets de bords difficilement décelables… Autant vous le dire tout de suite, Microsoft n’approuve pas.[/Edit]

Le cas Windows Server

Même si vous n’utiliser pas IPv6, les serveurs ont souvent sur leur carte le double adressage. Ce n’est pas gênant tant que vous ne l’utilisez pas … sauf pour les Windows Server en domaine Active Directory.

Pour simplifier l’administration des DNS, les serveurs Windows dans un domaine sont automatiquement enregistrés dans le DNS fournit par les serveurs DC. Même les adresses IPv6. et des fois, ça provoque des effets de bord quand l’IPv6 répond en premier.

Comme le  désactiver ?

On peut donc honteusement vouloir désactiver IPv6, pour se simplifier la vie et éviter de polluer son DNS Active Directory. Mais … décocher la case dans l’interface d’administration des connexions réseau … ne sert à rien !

La seule façon de le faire, c’est de modifier le registre avec regedit (en tant qu’administrateur bien entendu).

Naviguer dans HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\TCPIP6\Parameters

Avec un [clic droit], ajouter une nouvelle clé DisabledComponents en type DWORD (32-bit) et lui donner la valeur 0xFFFFFFFF (voir commentaires) 0xFF.

[MAJ du 25/01]Ou alors vous pouvez créer un fichier « .reg » à exécuter sur la machine :

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters]
"DisabledComponents"=dword:000000ff

[/MAJ]

Au reboot, IPv6 sera totalement désactivé sur le serveur.

Aller plus loin

Si vous ne voulez pas le faire à la mimine, que vous avez un accès simple vers Internet et que vous n’avez pas peur de faire confiance aveuglément à Microsoft, le KB de Microsoft sur le sujet donne des boutons de paramétrages « one click » pour désactiver ou réactiver simplement IPv4 et/ou IPv6.

Licensed under CC BY-SA 4.0

Vous aimez ce blog ou cet article ? Partagez-le avec vos amis !   Twitter Linkedin email Facebook

Vous pouvez également vous abonner à la mailing list des articles ici

L'intégralité du contenu appartenant à Denis Germain (alias zwindler) présent sur ce blog, incluant les textes, le code, les images, les schémas et les supports de talks de conf, sont distribués sous la licence CC BY-SA 4.0.

Les autres contenus (thème du blog, police de caractères, logos d'entreprises, articles invités...) restent soumis à leur propre licence ou à défaut, au droit d'auteur. Plus d'informations dans les Mentions Légales

Généré avec Hugo
Thème Stack conçu par Jimmy