進行域更名
下面在一臺域控制器:guangdong.com更改域名爲beijin.com.
首先要做的是備份DC的AD數據庫,至於怎樣備份可參看之前的文章.
2.準備新的DNS區域
事先準備好一個beijin.com的DNS主要區域,先在域guangdong.com的DNS服務器打開如下.
點右鍵
下一步
建立一個主要區域,並如圖打上勾.
如果域中還有其它域控制器就選如圖.
輸入要更改爲的區域名稱
這裏允許安全的動態更新.
這樣便建立好了.
3.提升域和林的功能等級
只有提升域和林的功能等級後,系統才能更改域名稱,不過惟有林中的每個域都提升爲WINDOWS SERVER 2003等級後,才能夠提升林成爲同樣的等級.
先提升域,點提升域功能級別
提升爲03
點提升
點確定
點確定
然後提升林功能級別
點提升
點確定
點確定
4.在控制工作站上執行域更名命令.
在WINDOWS SERVER2003安裝光盤路徑\\VALUEADD\MSFT\MGMT\DOMREN中有所有文件,複製到自定義的路徑下.
如圖先切換到工具文件夾下,然後執行"rendom /list"將域結構信息放在文件"domainlist.xml"中,再次執行"dir/b"查看命令成功後產生的文件.
這裏可看到原先的域名,現在進行更改.
更改所有域名稱和NETBIOS名稱,然後保存
然後執行"rendom /showforest"進一步檢查修改是否正確,如圖可知正確.然後執行"rendom /upload"將域中所有DC相關信息存放在"dclis.xml"中.但這裏報錯,原因是之前我操作過一次這些命令,那現在怎麼辦呢,看下面.
執行如上命令,具體功能下面再介紹.可見這次執行成功.
然後執行"rendom /prepare"讓控制工作站連接到該域的所有DC,確認是否看到"successfully"信息,以代表連接到各DC成功.執行"rendom /execute"正式更改該域的名稱.確認是否看到"successfully"信息,以代表域更名已成功.
若網絡連接正常,卻沒有看到上面成功的信息,很有可能是當初新建DC角色時,沒有順便啓動DNS服務器,而是事後才自行啓動DNS服務器,此問題的解決方式是"執行"開始/系統管理工具/服務"命令,接着瞭服務窗口的右窗格里選取Net Logon項目後,執行"重新啓動"命令.最後等待十幾分鍾,待DC自動將一些重要的信息寫入DNS後,現重複以上過程.
當執行上面的命令後,馬上開始計時關機.
待林內所有DC自動重新開機完畢後,也必須自行將這臺控制工作站與訪域內所有成員服務器都重新開機兩次,第一次重新開機用來使新域成員資格生效,第二次開機會使得計算機的DNS後綴自動變成新域名稱..所以要重開兩次...
第一次重開後,可看到域變了,可計算機名稱沒變.
然後再重新啓動
重啓後還是沒有改變.
然後必須執行"rendom /end",才能解除因爲執行"rendom/upload"所造成林狀態的凍結----無法新建/刪除域和DC與任何信任關係.
5.域更名的後續工作
首先是所有的組策略需要有所調整.
可看到執行成功.
下面來更改DNS後綴.
點更改
點確定
點其它
改DNS後綴
點確定
確定,
確定
點是
重啓便可以了.