先给大家罗列一下实验环境:
1 E9 E o3 b& ]' e9 x, n+ S2 Q原域域名:democom
6 u+ b0 S9 X, Q8 r3 k9 n域控制器:serverdemocom# \8 e- O- Z S$ F( j$ j) ~) H
IP:19216851
# U: N( d" [% A5 N0 F2 A0 }- e" x子网掩码:2552552550
$ E' k7 3 A l; r" o q3 _DNS:192168517 w- e$ c1 Z9 x+ X2 Q) E% P1 X
其中还有一台域外额控制器，名为:test20031democom，一个子域:testdemocom
a8 M$ }/ ~! \, L实验目的:把democom重命名为trycom
9 J4 n0 } 8 `4 W B一、前提条件:& d2 C- e3 |, M
1、 所有的域控制器必须全部是Windows Server 2003，这是一个必备条件，因为Windows 2000域并不支持域重命名。如果你是Windows 2000域的话，那么你只能用ADMT进行活动目录迁移，具体 *** 作请参见我的上一篇文章。
! u) p, W6 {7 D% 2、 由于域的重命名 *** 作并不是在域控制器上完成的，(这一点出乎很多人的意料之外吧)，所以除了域控制器外，还要有一台装着Windows Server 2003的成员服务器，而且必须已经加入到该域。本实验环境中这台计算机的配置如下:) }; c n8 d$ n& Z' Z( ]) S E7 K
计算机名:ren2003democom
2 K$ G+ E9 O- E! @4 c6 _ |3 W1 OIP:19216856, V/ r, G$ ^7 v' s: I
子网掩码:2552552550
- K' O7 O% T' l2 R- n4 QDNS:192168513 z V7 f: p5 t! o0 k
二、准备工作:, N5 t$ K K: W
1、 在进行域的重命名 *** 作以前，请一定要用Ntbackup工具备份现在所有域控制器的系统状态数据数据，以防万一。我在前面的文章——“活动目录之备份与恢复”上已经详细讲过了，这里就不重复了。
: C K, c+ L7 U0 B3 W; P0 S6 s& c) C- A
7 u; a) @0 x z0 y, V
2、 要进行域的重命名 *** 作，所有的域控制器一定要是Windows Server 2003，并且提升域和森林的功能级别到Windows 2003纯模式，因为默认是Windows 2000混合模式;关于提升域功能级别我已要在“活动目录之迁移”是提到了，这里我只是提一下提升森林的功能级别:, ^+ q5 F- C- _2 Y: A Z
点击“开始-设置-控制面板-管理工具-Active Directory域和信任关系”:
$ C$ k g/ m$ o; {& M 3 z% [5 L" d4 G1 u) _+ j
在“Active Directory域和信任关系”上击右键:8 J% U& \+ N r+ I7 l, H$ L
8 l" K) t2 @+ n& G Q$ ~选择“提升林功能级别”:$ H; F- }$ }2 T7 a# P
% C! W! n8 U6 u s
点击“提升”就可以了，只是这个 *** 作也是不可逆的。之前一定要保证域级别在Windows Server 2003，包括子域的域级别哟!) E$ 8 g6 ]: Q) d% d$ E+ F
提升完成后，大家要注意复制的时间，最好等一会，至于具体要等多久就要取决于你的网络规模大小了。: R8 V: 7 T9 j3 M0 N3 L
3、新建一个新的DNS区域，域名要和新建域的域名一致;( 9 y E5 g/ @2
点击“开始-设置-控制面板-管理工具-DNS”:" m3 d; x% _3 F7 _" \7 e+ ~1 I
o: a: R2 ]8 U7 G$ i% m在“正向查找区域”上击右键:
' |/ E5 Q+ `0 } c) E2 q) H) X% X
& V V6 d6 a: O$ c! [选择“新建区域”:
- ~7 M: a% v6 O# R9 T4 M }
g+ R5 s4 v U( s点“下一步”:
8 Z& m8 k3 L u/ Y: B选“主要区域”，其它保持默认，点“下一步”:
( P, K4 z' c8 Z o8 g r 6 m! b# k/ x: i7 t, t x8 h
选“至Active Directory林democom中的所有域控制器”，然后点“下一步”:3 y" O, Y" [; [2 i, {2 u p; P/ P$ u<br>& p& F; w1 U8 Y( j( M2 T9 ]4 g0 j<br>这里要输入新域的域名，实验中是“trycom”，继续“下一步”:6 ]& # v- Z% F: T) S9 | @# m<br><br>$ R2 j4 y4 `3 d0 i H# ]点“下一步”:7 d% G6 i6 ]0 C5 f<br><br>' S/ T: J9 t G H \确认没有问题后点“完成”:<br>) f& |' w" \: j7 ~$ q# F0 T <br>' O v4 d/ B& K' u& \建立完成。<br>, z5 X8 S# U( S- 6 x<br>0 Q& I+ r, `' a0 b+ `! s 三、重命名 *** 作; <br>9 }' p; }+ X; Z/ 4 Q1、在成员服务器上获得重命名工具。4 Q4 F" g3 w" j
在默认情况下，重命名工具并不会被安装，所以我们要到安装光盘中去获得这个工具，在x:\valueadd\msft\mgmt\domren，(X表示安装盘所在的光驱盘符):
) c$ f( F4 K& I' T/ _ $ G n; X b6 B1 Y2 h& |, _
两个工具的名称分别是rendomexe和gpfixupexe，其中rendom是我们用以的主要工具，gpfixup是用来修复组策略的。还有一篇readme文档，英文不错的朋友可以看一下。把这两个工具拷到硬盘上，实验中，我拷到了C盘。
j; _$ e: ~4 v8 O4 z2、点击“开始-运行”，输入:cmd，回车，在出来的命令提示符下把当前目录切换到C盘根目录下:/ J2 n/ u; u6 C/
( f8 T w# T4 H+ A8 ^: s8 ^
输入:rendom /list，回车:
t7 B" p' T9 z% V; L/ | 3 k8 q7 p4 y R) k
运行成功后在该工具的文件夹下会产生一个名为domainlistxml文件，实验中就是C盘根目录下;5 t5 H, S; l% t) w5 t2 J$ y7 L, ^1 w
6 A) f0 c [8 r/ t) G# h
我们打开一下这个文件看一下，里面是些什么内容:
2 h# \: V9 ~0 \5 A) n K8 X8 U/ t; \
8 {1 @& U( C) x6 f$ Y3、 用记事本修改domainlistxml文件，把里面的democom，全部换成trycom<br>" _9 M4 G K4 Y$ M2 R _ }- F: ~# E! W- l5 `
修改完成后保存退出:0 {/ [' Q- y/ b
; K6 A( A$ / {4 w4、 再点击“开始-运行”，输入“cmd”回车，并切换到C盘根目录下，然后再输入:rendom /upload，然后回车:; k7 c) t) e8 N3 y<br>- _/ l, t0 p& E% R o @8 V/ l Q<br>执行成功后，会产生一个dclistxml文件，该文件相当于一个日志文件，会纪录重命名过程中的状态，这是这个文件的内容:<br>! p1 C+ v$ A; {/ X) ~ y 4 }4 k& E$ @# Q3 f
并且此时森林被冻结，也就是说这个时候，域已经不可用了;7 P- _ I; G+ K6 P& v2 a
5、继续在命名提示符下运行rendom /prepare，此步骤主要是校验DC是否全部准备完成;: I7 G, f4 W9 ~8 _
& \( p: D( S9 A% ]4 k3 L以上图表示准备完成。
- e# b( e- d5 b$ Z5 r- `' |6、如果上述步骤中出现失误，比如发现新域名书写错误等，可以运行rendom /end，可以取消前面第2步开始的 *** 作，并同时解除森林的冻结状态;) h& L& v& N( m7 V8 i
7、如果没有问题的话，那么此时在命令提示符下执行:rendom /execute。+ [7 F; ]) Q7 A/ V, H- z9 }
- _1 a8 X P9 g+ G执行成功后，会发现所有的域控制器全部自动重启。重启后，登陆界面会发生变化:3 [" S- o( v0 D( @5 t4 w; V& x N
; e4 }8 u g/ G; B, B
看到了吧原来的“demo”不见了，换成了“try”。
o9 K9 I3 r6 A& h6 b ~8、重新命名域控制器的DNS后缀。
/ s' W3 N% s! @, `! a, q# Y1 Q进入系统后，你会发现，虽然域名已经换了，但域控制器的DNS名却并没有发生改变，如下图:
' x G& X( @6 g2 W
/ c" e4 _% A6 a0 {/ V4 M8 R; @所以我们要点击上面的“更改”按钮:8 j3 {& u q8 R0 D! P! N d S y
& e3 P4 d6 l r5 c: M1 f; K
点“确定”:
2 L! g; [0 b( b U6 m
/ s) S l+ {5 Y点“其它”:<br>) ]( p$ S {& O4 O { <br>0 b7 ) t2 P$ b/ F把上面的“democom”换成“trycom”，然后再点“确定”，系统会要求重启，重启后的域控制器的DNS名字就会换掉了:<br>$ {$ s0 a, Z% d$ C: r7 y5 t e; L <br>- Q& i9 D0 }0 \$ J相同的 *** 作在所有的域控制器上做一次，包括子域上的域控制器。7 l' B& {: S- U R$ d& ~ A' b- |4 ]
9、客户端的 *** 作。
, l' t5 K& R2 V) Z- u( i2 K客户端上不用做其它的额外 *** 作，只要把客户端重启。重启会可以看到如下界面:
|- L( `3 n$ |, R
0 S6 [! V/ l& O8 C! `8 ]/ s奇怪，怎么还是“demo”为什么不是“try”别急，再重启一下:5 l$ u/ y1 e" P) V0 r0 d4 e
: D' j `, q a+ W m& X“try”出来了吧
: T P4 & A2 j9 I10、清除AD中的老域名。
$ z7 n( X3 l$ h J转到成员服务器，点击“开始-运行”，输入cmd，回车，并切换到C盘根目录下，然后再输入:rendom /clean，回车:
! " r" {' c b- }3 I
$ K4 t! a9 o6 b/ L3 B8 a/ E/ [0 [' t出现上图表示清除成功!
+ M" C/ M2 E# L o4 {2 v11、组策略的修复。<br>( r/ b+ ~/ e! t% c截止到第10步，其实整个域的重命名 *** 作算是完成了，但是我们还有一个后续工作要做，就是修复组策略，大家可以此时去运行一下组策略，我想大部份的网络管理员都会得到如下画面:<br>! 8 g1 z4 k; x8 ` <br>$ T' |- \" U- d7 u4 S; ~发现组策略根本不可用，OK，那我们来修复它，还记得文章刚刚开始的时候，我提到的两个工具吗其中一个是用到现在的rendom，另一个就是用来修复组策略的gpfixup。现在转到成员服务器上，点击“开始-运行”，输入cmd，回车，并切换到C盘根目录下，然后再输入:gpfixup /olddns:democom /newdns:trycom /oldnb:demo /newnb:try /dc:trycom，回车:9 L1 D, x: m/ i; q$ X<br># u+ }7 Z7 K H5 t
运行成功后，再到域控上去执行一下组策略:2 e M% h4 b P4
& \: Q3 J5 s" j o2 v o$ P看到了吧，组策略已经可以成功执行了。
$ Z, M% o" ; q4 ^& u ' H K# j w ^, v+ Z" h
到此为止，整个 *** 作全部完成了。
2 \- v' i7 }# C% H1 H四、注意事项。3 I2 W8 G$ n/ {
1、如果森林中有Exchange 2000或2003请不要进行域的重命名，因为一旦进行重命名 *** 作，Exchang将会停止工作。这一点请大家一定要注意!0 z3 \$ S ^, @ f9 P( l4 L% |
2、森林在短时间内停止工作，具体时间取决于域控制器的多少和你的网络规模。
0 {6 \7 c7 U# U8 T3、域的重命名 *** 作要么所有的域控制器完成重命名，要么就从森林里彻底的消失。 {! d6 l d) j
4、在域的重命名 *** 作中，不能添加或删除域控制器，也不能进行新的域信任关系的建立。 R) Z O; _; D
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）