域的深入管理（域的深入管理（域重命名）域重命名）實(shí)訓(xùn)目的：實(shí)訓(xùn)目的：Active Directory域和林功能級(jí)別的提升、Active Directory域重命名工具rendom.exe 的使用、Ac

域的深入管理（域的深入管理（域重命名）域重命名）

實(shí)訓(xùn)目的：實(shí)訓(xùn)目的：Active Directory域和林功能級(jí)別的提升、Active Directory域重命名工具rendom.exe 的使用、Active Directory 域的組策略修復(fù)工具gpfixup.exe 的使用

實(shí)訓(xùn)內(nèi)容：實(shí)訓(xùn)內(nèi)容：Active Directory域功能級(jí)別的提升、Active Directory林功能級(jí)別的提升、DNS主要區(qū)域的創(chuàng)建、Active Directory域名稱的修改 實(shí)訓(xùn)條件：實(shí)訓(xùn)條件：Virtual PC 2004虛擬機(jī)，Windows 2003 Server映像文件（London和Denver）。

實(shí)訓(xùn)步驟：實(shí)訓(xùn)步驟：

知識(shí)背景

關(guān)于域的重命名也是很多網(wǎng)絡(luò)管理人員近幾年遇到的比較多的一個(gè)現(xiàn)象，往往是由于公司內(nèi)部或外部的一些原因而導(dǎo)致公司的名稱發(fā)生變化，那么公司的域名也要發(fā)生相應(yīng)的變化，但是由于域構(gòu)架的特殊性，所以對(duì)域進(jìn)行重命名可不像對(duì)修改計(jì)算機(jī)的主機(jī)名這么簡(jiǎn)單，接下來詳細(xì)了解一下域的重命名的操作流程。

實(shí)驗(yàn)環(huán)境：

原活動(dòng)目錄域域名：nwtraders.msft

目標(biāo)活動(dòng)目錄域域名：xxxx.com

IP：192.168.1.200

子網(wǎng)掩碼：255.255.255.0

DNS：192.168.1.200

目的：把nwtraders.msft 重命名為

xxxx.com

計(jì)算機(jī)名：denver.nwtraders.msft

IP：192.168.1.102

子網(wǎng)掩碼:255.255.255.0

DNS：192.168.1.200

二、 準(zhǔn)備工作：準(zhǔn)備工作：

(一) 在進(jìn)行域的重命名操作以前，請(qǐng)一定要用Ntbackup 工具備份現(xiàn)在所

有域控制器的系統(tǒng)狀態(tài)數(shù)據(jù)數(shù)據(jù)，以防萬一。

(二) 要進(jìn)行域的重命名操作，所有的域控制器一定要是Windows Server

2003，并且提升域和森林的功能級(jí)別到Windows 2003純模式，因?yàn)槟J(rèn)是Windows 2000混合模式的功能級(jí)別：

點(diǎn)擊“開始-設(shè)置-控制面板-管理工具-Active Directory域和信任關(guān)系”：

在“nwtraders .msft”上，點(diǎn)擊右鍵：選擇“提升域功能級(jí)別”

：

選擇“Windows Server 2003”域功能級(jí)別；單擊“提升”

注意：域的提升是不可逆，無法還原。

而且域的升級(jí)，依據(jù)你的網(wǎng)絡(luò)拓?fù)涞囊?guī)模大小，需花費(fèi)一些時(shí)間。

然后，在“Active Directory域和信任關(guān)系”上，點(diǎn)擊右鍵：

選擇“提升林功能級(jí)別”：

然后，選擇“Windows Server 2003”林功能級(jí)別；

點(diǎn)擊“提升”就可以了，只是這個(gè)操作也是不可逆的。之前一定要保證域級(jí)別在Windows Server 2003，包括子域的域級(jí)別！

林提升完成后，和域提升一樣，要注意復(fù)制的時(shí)間，需等待一定時(shí)間取決于你的網(wǎng)絡(luò)規(guī)模大小。

三、 新建一個(gè)新的DNS 區(qū)域，區(qū)域，域名要和新建域的域名一致；域名要和新建域的域名一致；

點(diǎn)擊“開始-設(shè)置-控制面板-管理工具-DNS”

：

在“正向查找區(qū)域”上擊右鍵：

選擇“新建區(qū)域”：點(diǎn)“下一步”：

選“主要區(qū)域”，其它保持默認(rèn)，點(diǎn)“下一步”：

選“至Active Directory 林demo.com 中的所有域控制器”，然后點(diǎn)“下一步”：

這里要輸入新域的域名，實(shí)驗(yàn)中是“xxxx.com”，繼續(xù)“下一步”：

點(diǎn)“下一步”

：

確認(rèn)沒有問題后，點(diǎn)“完成”：

四、 重命名操作：重命名操作：

(一) 在成員服務(wù)器（Denver）上獲得重命名工具。

在默認(rèn)情況下，重命名工具并不會(huì)被安裝，我們可以到Windows Server 2003 SP1安裝光盤中獲得這個(gè)工具，在x:valueaddmsftmgmtdomren文件夾，(X

表示安裝盤所在的光驅(qū)盤符)。

兩個(gè)工具的名稱分別是rendom.exe 和gpfixup.exe，其中rendom 是我們用于域重命名的主要工具，gpfixup是用來修復(fù)組策略的。將這兩個(gè)工具復(fù)制到計(jì)算機(jī)某一文件夾下，如：“C：”文件夾。

(二) 點(diǎn)擊“開始-運(yùn)行”，輸入：cmd，回車，在出來的命令提示符下把

當(dāng)前目錄切換到C

盤根目錄下：

輸入:rendom /list，回車：

運(yùn)行成功后在該工具的文件夾“C:”下會(huì)產(chǎn)生一個(gè)名為domainlist.xml 文件，實(shí)驗(yàn)中就是C 盤根目錄下；

我們打開這個(gè)文件，查看里面的具體內(nèi)容：

(三) 用記事本修改domainlist.xml 文件，把里面的nwtraders.msft 全

部換成xxxx.com，并把nwtraders 換成xxxx。