对域控制器以及计算机重命名
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
Windows 2003中对域控制器重命名 (1)
Windows 2008中对域控制器重命名 (5)
Windows 2003中对域控制器重命名
Windows Server 2003引入了一项新的功能,允许对域控制器进行重命名,可以使您根据组织和业务需要重新构建您的网络,增强了管理的灵活性。以下通过一个实例详细介绍了具体实现步骤和注意事项。
1. 首先,察看当前域控制器的名称(桌面,我的电脑,属性,计算机名):可以看到当前域控制器的FQDN名为。
2. 执行:开始,运行,cmd,切换到命令行模式。
3. 输入netdom,可以看到netdom提供了丰富的参数选项。
4. 和很多命令行工具类似,netdom命令也是一种上下文关联模式的命令行工具,根据输入参数的不同,提供了上下文关联的参数和说明。例如输入net dom add,会回显和add有关的子命令。(注意:netdom提供了大量参数,可以完成多种功能,在这里只介绍和域控制器重命名相关的命令。)
5. 使用enumerate参数,察看域控制器当前配置的计算机名,语法如下:
netdom computername ComputerName /enumerate:{AlternateNames | Pr imaryName | AllNames}
其中ComputerName为当前域控制器的FQDN名,enumerate是一个过滤项,可以有选择的输出的名字类别:AllNames(全部显示),AlternateNames(仅显示别名),PrimaryName(仅显示主要名),默认是全部显示。
例如:netdom computername /enumerate
可以看到目前有且只有一个FQDN名:。
6. 下面利用add参数添加一个新的FQDN名,语法如下:
netdom computername CurrentComputerName /add: NewComputerName CurrentComputerName --当前主机名,可以是FQDN或IP
NewComputerName --添加的新的主机名,格式为FQDN,注意DNS后缀需保持一致
例如:netdom computername /add:
可以看到命令已正确执行,使用前述察看命令如可以看到已成功添加新的别名:。
7.下面用makeprimary参数提升别名为主要名,语法如下:
netdom computername CurrentComputerName /makeprimary:NewComputer Name
例如:netdom computername /makeprimary:
将DC主要名改为,屏幕提示命令正确完成,并只有重启后新名称才能生效。
8.重启后,察看域控制器当前的FQDN名,可以看到名字已顺利更名为smt 。
9.确认重命名成功后,可以用remove参数移除旧的FQDN名,语法如下:netdom computername NewComputerName /remove:OldComputerName 例如: netdom computername /remove:
至此,DC重命名工作已顺利完成!
注意:
1. 要实现对域控制器的重命名,域控制器必须是Windows Server 2003版本,且功能级别在2003本机模式下。默认情况下,新装的2003 Server域控制器工作在Windows 2000混合模式下,需要通过“AD用户和计算机”提升到2003本机模式(AD用户和计算机,操作,所有任务,提升域功能级别)。
2.用netdom重命名域控制器,本质是修改了该域控制器在活动目录中的SPN属性,并更新DNS记录,这些修改会自动复制到其他DC和DNS。
3.在提升主要名后,重启之前,客户机依然保持对旧有名称的访问。
dom是系统支持工具,使用前需先行安装(光碟:\SUPPORT\TOOLS\SUPTOOLS.MSI)。
Windows 2008中对域控制器重命名
权限需要本域Domain Admins。
要对Win2k8的DC进行重命名,需使用Netdom命令。
1.打开CMD,运行如下命令,此命名将在AD中注册新名称,运行后在AD中确认复制完毕
Netdom computername /add:
2. 确认新名称已注册后,运行如下命令:运行后在ADSI中检查计算机属性的msDS-AdditionalDnsHostName是否更新
Netdom computername /makeprimary:
3.重启DC
4. 重启完毕后,运行如下命令:移除原有的DC名称
Netdom computername /remove:
5. 确认信息被同步到森林的全部DC中。