AD域重命名
公司使用的域名和实际拥有的域名不一致,而且服务器性能也有点落后了,所以想改下,顺便把服务器给迁下。 想想还是保密下,原域名就用dome.com来代替,需要改成hzdome.com
域重命名微软文档: https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc816848(v=ws.10)?redirectedfrom=MSDN
微软的太全了点,有点麻烦。基本上以下操作: 准备工作:
- 调整森林功能级别
- 创建必要的快捷方式信任关系
- 准备DNS区域
- 重新定位文件夹重定向和漫游用户配置文件
- 配置成员计算机以更改主机名
- 准备认证机构
- 特定于Exchange的步骤:准备一个包含Exchange的域
执行重命名:
- 设置控制台 (跳过,我直接在另外一台服务器上运行命令了,安装了AD域角色)
- 冻结林配置 (跳过)
- 备份所有域控制器 (我跳过了....)
- 生成当前林描述
【管理工具】-【用于 Windows PowerShell 的 Active Directory 模块】
rendom /list
然后会在该工作目录下生成Domainlist.xml (运行该命令时的目录) 编辑修改该文档,<?xml version ="1.0"?> <Forest> <Domain> <!-- PartitionType:Application --> <Guid>0b074fb2-a461-4d32-8f02-6e838fe50dec</Guid> <DNSname>DomainDnsZones.dome.com</DNSname> <NetBiosName></NetBiosName> <DcName></DcName> </Domain> <Domain> <!-- PartitionType:Application --> <Guid>39e3a7a8-5792-407c-9c48-268145185193</Guid> <DNSname>ForestDnsZones.dome.com</DNSname> <NetBiosName></NetBiosName> <DcName></DcName> </Domain> <Domain> <!-- ForestRoot --> <Guid>97780783-fa97-45f9-b485-2deedfd5c871</Guid> <DNSname>dome.com</DNSname> <NetBiosName>DOME</NetBiosName> <DcName></DcName> </Domain> </Forest>
将dome.com改成hzdome.com **** 注意 <NetBiosName>DOME</NetBiosName>也改了,用记事本替换将dome.com改成hzdome.com,漏了这个DOME。NetBiosName没改,造成域名更改后用户登入名不一致,UPN登入和SamAccountname登入方式的不一样(见谅忘记截图了,替代一下) 5. 指定新的林描述
rendom /showforest
- 生成域名重命名指令
rendom /upload
我在这一步遇到问题了 7. 向所有域控制器推送域重命名指令,并验证DNS准备情况
强制将在域命名主机上所做的更改同步到林中的所有域控制器
repadmin /syncall /d /e /P /q DomainNamingMaster
验证DNS记录准备情况
Dcdiag /test:DNS /DnsRecordRegistration /s:domaincontroller
- 验证域控制器的准备情况
rendom /prepare
全部准备OK了就可以下一步了 9. 运行域重命名说明
rendom /execute
正式开始改名,完成后会自动重启域控,然后用新域名登入服务器 10. Exchange特定的步骤:更新Exchange配置并重新启动Exchange Server 没有…… 11. 解冻森林配置
rendom /end
- 重新建立外部信托 没有……
- 修复组策略对象和链接
gpfixup /olddns:dome.com
/newdns:hzdome.com
/oldnb:dome
/newnb:hzdome
仅当域的NetBIOS名称更改时,才需要命令行参数/oldnb和/newnb。否则,您可以从命令行中省略这些参数Gpfixup。 这些命令调用中使用的重命名域中的域控制器的DNS主机名仍反映该域的旧DNS名称。如前所述,由于域名更改,重命名域中的域控制器的DNS主机名不会自动更改。
修改DNS主机名后缀,【计算机属性】-【更改设置】-【更改】-【其他】 修改完成重启DNS服务器
遇到问题:
在我准备重命名域名的时候,突然发现多了个失联的DC(应该是只读域控)
准备把这个域控给清除了,
就差确定了
没想到报错了,找了一圈。没看到怎么解决。只能再把这只读域控给复活了。
复活只读域控后,继续上传就成功了(看图最底下),然后验证Rendom /prepare
林中每一个DC在进行重命名指令的准备情况。发现又报错了……
换了server 2012 上操作,虽然结果是一样的,但是有个喜人的提示。(忘记了,在域重命名期间域操作三冻结的)
select operation target: quit metadata cleanup: remove select server 正在从所选服务器传送/获取 FSMO 角色。 DsRemoveDsServerW 错误 0x21a4(目录服务不能执行请求的操作因为正在进行域重命名操作。)
所以先 rendom /end
,再删除DC就成功了
然后再进AD控制器 在【站点和服务】-【Sites】-【server】里删除【需要删除的DC】。 我发现DC里面的【NTDS Settings】域控制器设置没了,是不是不需要用命令行去删除,直接删除域控制器设置,再删除该DC也行……
重启服务器,再继续重命名域名