AD 技巧篇——重命名域控制器

近期公司要規範服務器命名，在AD環境中，更改成員服務器名稱還算容易，但是要改變域控制器的名稱就不是那麼容易了，下面這篇，我就來介紹一下如何更改域控制器的名稱。

 

一、        需要注意的事項

1． 域控制器需要是Windows 2003及以上版本，且域功能級別爲2003以上。

2． 執行操作需要使用Domain Admins組和Enterprise Admins組成員。

3． 在Windows 2003中，本次操作使用的系統支持工具netdom，包含在Windows 2003 Support Tools中。

 

二、        更改域控制器名稱

要更改的域控預覽，此次將DC03改名爲DC01。如圖1

圖1

打開命令行，先查詢一下DC03的所有名稱，包括主要名，替代名。

命令爲： netdom computername ComputerName /enumerate:{AlternateNames | PrimaryName | AllNames}

其中ComputerName爲域控FQDN，enumerate是一個過濾項，可以有選擇的輸出的名字類別：AllNames（全部顯示），AlternateNames（僅顯示別名），PrimaryName（僅顯示主要名），默認是全部顯示。

圖2顯示的是當前DC03的全部名稱。

圖2

接下來爲DC03先添加一個替代名稱DC01，替代名稱要填寫FQDN。

命令爲：netdom computername CurrentComputerName /add: NewComputerName

CurrentComputerName爲當前主機名，爲IP或FQDN或NetBIOS名。

NewComputerName爲要添加的替代名稱，本例爲：DC01.contoso.com

如圖3

圖3

在顯示一下DC03當前的全部名稱，圖4中，DC01已經作爲替代名稱添加到DC03中了。如圖4

圖4

執行完添加替代名操作，相當於更新了AD中該計算機的SPN屬性，並更新了DNS記錄，所以需要等待修改更新到其他DC和DNS中。

圖5爲DC02的DNS，我們看到此時替代名稱DC01已經更新到了域內的其他DC中。

圖5

此時，將新的DC01替換成主要名稱即可。

命令爲：netdom computername CurrentComputerName /makeprimary:NewComputerName

圖6爲已經執行更換操作，提示將要重啓計算機，以便更新系統信息。

圖6

重啓前，在來看一下DC03的全部名稱，DC01的順序已經發生了變化。如圖7

圖7

重啓後，要更改名稱的域控的FQDN就已經順利更改爲DC01.contoso.com，確認重命名成功後，刪除原來的DC03名稱即可。

命令爲：netdom computername NewComputerName /remove:OldComputerName

圖8中，刪除命令執行成功，重新顯示一遍域控的全部名稱。

圖8