現(xiàn)在用windows server 2003版本的企業(yè)還是最多的,而且關(guān)于活動目錄域重命名,大家也是非常關(guān)心的極有可能出現(xiàn)的(計算機愛好者,學(xué)習(xí)計算機基礎(chǔ),電腦入門,請到本站,我站同時提供計算機基礎(chǔ)知識教程,計算機基礎(chǔ)知識試題供大家學(xué)習(xí)和使用),情況(計算機基礎(chǔ)知識)。今天,我就給大家step by step的介紹如果對win 2k3的AD域進(jìn)行重命名。
這次我們的環(huán)境為:
域控制器:計算機名為win2k3sp2。IP地址為10.0.0.10,DNS地址是10.0.0.10
域名為contoso.msft
成員服務(wù)器計算機名為:controlstation IP地址為10.0.0.11 DNS為10.0.0.10 域為contoso.msft
實驗?zāi)繕?biāo):將域名contoso.msft更名為NWTraders.msft.
首先,登錄win2k3sp2域控,需要首先將域的森林功能級別進(jìn)行提升,提升為windows server 2003 林功能級別。注:要將林功能級別提升至windows server 2003,需要提前將域功能級別提升至windows server 2003級別。建議在執(zhí)行這些操作之前將所有DC的系統(tǒng)狀態(tài)進(jìn)行完全備份。
然后我們登錄到controlstation成員服務(wù)器上,提前準(zhǔn)備好域重命名所需要的2個命令行工具:rendom.exe和gpfixup.exe
然后使用rendom.exe這個工具生成當(dāng)前森林狀態(tài)的描述信息,并且對這個描述信息進(jìn)行備份。
生成的domainlist.xml文件的內(nèi)容:
在此我們需要將當(dāng)前域名為contoso.msft更改為NWTraders.msft,因此我們需要手工將domainlist.xml文件中三次出現(xiàn)的contoso.msft替換為NWTraders.msft,將NetBIOSName為CONTOSO更名為NWTRADERS。
然后我們使用rendom.exe工具查看新的森林描述信息
然后使用rendom.exe工具生成域重命名指示并上傳至域命名操作主機上
然后我們來查看一下生成的DNS記錄
OK正確!
然后列舉DCs信息,當(dāng)前狀態(tài)為Initial
然后我們使用Dsquery.exe命令查詢域命名主機,并且使用repadmin.exe命令強行同步域命名主機
然后我們使用rendom.exe工具驗證所有DCs已經(jīng)準(zhǔn)備完畢了
然后執(zhí)行后查看DcList.xml文件中的狀態(tài)變更為Prepared
然后我們就可以使用rendom.exe執(zhí)行域重命名指令了
做完后,DC將依次重新倒計時1分鐘并重啟
DCs重啟過程中,DcList.xml中的狀態(tài)已經(jīng)變成Done了
DCs重啟進(jìn)入系統(tǒng)后,這時,域名已由contoso.msft變?yōu)閚wtraders.msft了
但是!!!還沒完呢,DNS中的正向查找區(qū)域并沒有發(fā)送改變,而且DC的DNS后綴名稱也沒有改變…
在此,需要手工在DNS的正向查找區(qū)域中創(chuàng)建nwtraders.msft區(qū)域,并手工更改DCs的DNS后綴名稱,并重啟DCs。重啟完成后再次打開DNS控制臺,就會看到nwtraders.msft正向查找區(qū)域中將生成所有記錄。
但這個時候會在事件查看器中看到userenv的1030和1079的時間ID錯誤,客戶端也會出現(xiàn)這個錯誤警告,這個錯誤很正常,我們可以解決。
解決方法:
將controlstation服務(wù)器手工連續(xù)兩次重新啟動。注:兩次的目的在于第一次重啟將客戶端的域名進(jìn)行更改,第二次重啟將會自動在DNS中注冊A記錄,切忌不要將客戶端在兩次重啟過程中進(jìn)行關(guān)機操作。切記切記!
然后我們使用rendom.exe執(zhí)行凍結(jié)森林配置,
使用gpfixup.exe命令對組策略對象和鏈接進(jìn)行修復(fù)
這樣,修復(fù)完成了之后,就解決了1030和1079的錯誤問題了
最后,我們使用rendom.exe工具清楚域重命名操作后的垃圾信息
重新啟動DCs后將會看到原來DNS正向查找區(qū)域中的contoso.msft將刪除所有記錄,此時,我們就可以手工刪除該區(qū)域了
至此,我們的域重命名操作就全部做完了,步驟還是很多的。
所以建議大家在設(shè)計活動目錄的時候,一定要首先規(guī)劃好活動目錄的架構(gòu),避免此類情況出現(xiàn),如果出現(xiàn),大家一定要記住在做之前備份服務(wù)器!
上一條:更改IE瀏覽器中的安全口令