Windows Server 2016-重命名域控制器

当公司发展到一定规模或者信息化建设到一定程度的情况下，很多信息化规范出台；很多初期服务器搭建包括服务搭建等计算机名等都是按照默认或者随机命名的，不便于区分业务或服务等。通过前边的章节我们对Active Directory域控制已经有了一定的了解，今天我们来简单介绍一下如何重命名生产环境域控制器，如下内容供大家学习参考。

重命名域控制器注意事项：

a、执行重命名操作权限账户必须是Domain Admins组和Enterprise Admins组成员；

b、域控制器需要是Win 2003及以上版本，且域功能级别Windows Server 2003以上；

c、Windows Server 2008及以上版本默认自带Netdom工具，可直接重命名；

d、在Win 2003中，操作需要使用Support Tools扩展包自带系统支持工具Netdom；

e、如果角色不在同一域控制器，请保证网络通信、解析及服务器间同步正常；

操作步骤：

1.为了便于看出效果，我们将RID主机角色迁移到本次需要更名的域控制器Spare.azureyun.local服务器上，操作步骤如下：

?ntdsutil.exeC:Windowssystem32ntdsutil.exe:?rolesfsmo?maintenance:?connectionsserver?connections:?connect?to?server?Spare.azureyun.local绑定到?Spare.azureyun.local?...用本登录的用户的凭证连接?Spare.azureyun.local。server?connections:?quitfsmo?maintenance:?Transfer?RID?masterfsmo?maintenance:?quitC:Windowssystem32ntdsutil.exe:?quitPS?C:>

2.查看当前RID主机角色位置为Spare.azureyun.local：

3.开始操作之前我们确定主机名、IP地址信息及FSMO角色分布信息：

查看当前FSMO角色信息 netdom query fsmo

4.查看有关重命名命令行帮忙信息：
?netdom?computername?/?此命令的语法是:NETDOM?COMPUTERNAME?machine?[/UserO:user]?[/PasswordO:[password?|?*]]?[/UserD:user]?[/PasswordD:[password?|?*]]?[/SecurePasswordPrompt]?/Add:?|?/Remove:?|?/MakePrimary:?|?/Enumerate[:{AlternateNames?|?PrimaryName?|?AllNames}]?|?/VerifyNETDOM?COMPUTERNAME?管理计算机的主名称和替换名称。此命令可以安全地重命名域控制器或服务器。Machine?-?要管理其名称的计算机的名称。/UserO?-?用于与被管理计算机建立连接的用户帐户/PasswordO?-?/UserO?指定的用户帐户密码。*?意思是提示输入密码/UserD?-?用于与被管理计算机的域建立连接的用户帐户/PasswordD?-?/UserD?指定的用户帐户密码。*?意思是提示输入密码/Add?-?指定应添加新的替换名称。新名称必须是完全限定的DNS?名称(FQDN-计算机名后跟主?DNS?后缀，如?comp1.example.com)。/REMove?-?指定应删除现有的替换名称。要删除的名称必须是完全限定的?DNS?名称(FQDN?-?计算机名后跟主?DNS?后缀，如?comp1.example.com)。/MakePrimary?-?指定应将现有替换名称转换为主名称。被转换为主名称的名称必须是完全?限定的?DNS?名称(FQDN?-?计算机名后跟主?DNS?后缀，如?comp1.example.com)。/ENUMerate?-?列出指定的名称。默认为?AllNames。/Verify?-?检查每个计算机名是否存在?DNS?A?记录和?SPN/SecurePasswordPrompt?-?使用安全凭据弹出窗口指定凭据。在需要指定智能卡凭据时应使用此选项。此选项仅在以?*?形式提供密码值时有效。

5.验证当前Spare域控制器FQDN名称：

6.为当前域控制器添加新的FQDN名称：
为域控制器添加新的FQDN名称v2spare：
并通过命令查看当前域控制器所有可用的FQDN名称：

7.将新添加的FQDN名称设置为在线模式，即将替换的新名称更新到域环境内，包括DNS记录等；本操作完成后记得重启服务器使配置生效：
重启当前域控制器；

8.重启后我们发现命令行查询的时候前后位置发生变换，这里我们删除原FQDN名称：

9.删除DNS服务器上原服务器对应解析：


10.查看当前其他DNS记录是否更新：


11.到此，整个重命名操作基本完成，如果不放心我们可以通过命令行查看当前FSMO角色信息，如下：

附快捷操作步骤：
                        
（编辑：李大同）
【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!