活動(dòng)目錄之域控重命名關(guān)于域的重命名也是很多網(wǎng)絡(luò)管理人員近幾年遇到的比較多的一個(gè)現(xiàn)象，往往是由于公司內(nèi)部或外部的一些原因而導(dǎo)致公司的名稱發(fā)生變化，那么公司的域名也要發(fā)生相應(yīng)的變化，但是由于域構(gòu)架的特殊性

活動(dòng)目錄之域控重命名

關(guān)于域的重命名也是很多網(wǎng)絡(luò)管理人員近幾年遇到的比較多的一個(gè)現(xiàn)象，往往是由于公司內(nèi)部或外部的一些原因而導(dǎo)致公司的名稱發(fā)生變化，那么公司的域名也要發(fā)生相應(yīng)的變化，但是由于域構(gòu)架的特殊性，所以對(duì)域進(jìn)行重命名可不像對(duì)修改計(jì)算機(jī)的主機(jī)名這么簡(jiǎn)單，那么接下來(lái)我將為大家詳細(xì)說(shuō)一下域的重命名的操作流程。

先給大家羅列一下實(shí)驗(yàn)環(huán)境:

原域域名:demo.com

域控制器:server.demo.com

IP:192.168.5.1

子網(wǎng)掩碼:255.255.255.0

DNS:192.168.5.1

其中還有一臺(tái)域外額控制器，名為:test20031.demo.com，一個(gè)子域:test.demo.com

實(shí)驗(yàn)?zāi)康?把demo.com 重命名為try.com

一、前提條件:

1、 所有的域控制器必須全部是Windows Server 2003，這是一個(gè)必備條件，因?yàn)閃indows 2000域并不支持域重命名。如果你是Windows 2000域的話，那么你只能用ADMT 進(jìn)行活動(dòng)目錄遷移，具體操作請(qǐng)參見(jiàn)我的上一篇文章。

2、 由于域的重命名操作并不是在域控制器上完成的，(這一點(diǎn)出乎很多人的意料之外吧) ，所以除了域控制器外，還要有一臺(tái)裝著Windows Server 2003的成員服務(wù)器，而且必須已經(jīng)加入到該域。本實(shí)驗(yàn)環(huán)境中這臺(tái)計(jì)算機(jī)的配置如下:

計(jì)算機(jī)名:ren2003.demo.com

IP:192.168.5.6

子網(wǎng)掩碼:255.255.255.0

DNS:192.168.5.1

二、準(zhǔn)備工作:

1、 在進(jìn)行域的重命名操作以前，請(qǐng)一定要用Ntbackup 工具備份現(xiàn)在所有域控制器的系統(tǒng)狀態(tài)數(shù)據(jù)數(shù)據(jù)，以防萬(wàn)一。我在前面的文章——“活動(dòng)目錄之備份與恢復(fù)”上已經(jīng)詳細(xì)講過(guò)了，這里就不重復(fù)了。

2、 要進(jìn)行域的重命名操作，所有的域控制器一定要是Windows Server 2003，并且提升域和森林的功能級(jí)別到Windows 2003純模式，因?yàn)槟J(rèn)是Windows 2000混合模式; 關(guān)于提升域功能級(jí)別我已要在“活動(dòng)目錄之遷移”是提到了，這里我只是提一下提升森林的功能級(jí)別: 點(diǎn)擊“開(kāi)始-設(shè)置-控制面板-管理工具-Active Directory域和信任關(guān)系”:

在“Active Directory域和信任關(guān)系”上擊右鍵:

選擇“提升林功能級(jí)別”:

點(diǎn)擊“提升”就可以了，只是這個(gè)操作也是不可逆的。之前一定要保證域級(jí)別在Windows Server 2003，包括子域的域級(jí)別喲! 提升完成后，大家要注意復(fù)制的時(shí)間，最好等一會(huì)，至于具體要等多久就要取決于你的網(wǎng)絡(luò)規(guī)模大小了。

3、新建一個(gè)新的DNS 區(qū)域，域名要和新建域的域名一致;

點(diǎn)擊“開(kāi)始-設(shè)置-控制面板-管理工具-DNS”:

在“正向查找區(qū)域”上擊右鍵:

選擇“新建區(qū)域”:

點(diǎn)“下一步”:

選“主要區(qū)域”，其它保持默認(rèn)，點(diǎn)“下一步”:

選“至Active Directory林demo.com 中的所有域控制器”，然后點(diǎn)“下一步”:

這里要輸入新域的域名，實(shí)驗(yàn)中是“try.com”，繼續(xù)“下一步”:

點(diǎn)“下一步”:

確認(rèn)沒(méi)有問(wèn)題后點(diǎn)“完成”:

建立完成。

三、重命名操作;

1、在成員服務(wù)器上獲得重命名工具。

在默認(rèn)情況下，重命名工具并不會(huì)被安裝，所以我們要到安裝光盤(pán)中去獲得這個(gè)工具，在x:/valueadd/msft/mgmt/domren，(X表示安裝盤(pán)所在的光驅(qū)盤(pán)符):

兩個(gè)工具的名稱分別是rendom.exe 和gpfixup.exe ，其中rendom 是我們用以的主要工具，gpfixup 是用來(lái)修復(fù)組策略的。還有一篇readme 文檔，英文不錯(cuò)的朋友可以看一下。把這兩個(gè)工具拷到硬盤(pán)上，實(shí)驗(yàn)中，我拷到了C 盤(pán)。

2、點(diǎn)擊“開(kāi)始-運(yùn)行”，輸入:cmd，回車(chē)，在出來(lái)的命令提示符下把當(dāng)前目錄切換到C 盤(pán)根目錄下:

輸入:rendom /list，回車(chē):

運(yùn)行成功后在該工具的文件夾下會(huì)產(chǎn)生一個(gè)名為domainlist.xml 文件，實(shí)驗(yàn)中就是C 盤(pán)根目錄下;

我們打開(kāi)一下這個(gè)文件看一下，里面是些什么內(nèi)容:

3、 用記事本修改domainlist.xml 文件，把里面的demo.com ，全部換成try.com

修改完成后保存退出:

4、 再點(diǎn)擊“開(kāi)始-運(yùn)行”，輸入“cmd”回車(chē)，并切換到C 盤(pán)根目錄下，然后再輸入:rendom /upload，然后回車(chē):

執(zhí)行成功后，會(huì)產(chǎn)生一個(gè)dclist.xml 文件，該文件相當(dāng)于一個(gè)日志文件，會(huì)紀(jì)錄重命名過(guò)程中的狀態(tài)，這是這個(gè)文件的內(nèi)容:

并且此時(shí)森林被凍結(jié)，也就是說(shuō)這個(gè)時(shí)候，域已經(jīng)不可用了;

5、繼續(xù)在命名提示符下運(yùn)行rendom /prepare，此步驟主要是校驗(yàn)DC 是否全部準(zhǔn)備完成;