修改AD域名
变更情况有时候我们会遇到域控搭建完毕之后,发现域名写错了,或者因为公司的某些要求,需要修改公司域名,下面介绍下如何在现有基础上修改域名。下面介绍如何将tianjin.com更改为beijing.com.补充修改时一定用 domain\administrator账户修改,否则中途会因权限不足失败。变更步骤在AD域服务器上以管理员身份运行CMD,使用如下命令:netdom query fsmo创建新的
·
变更情况
有时候我们会遇到域控搭建完毕之后,发现域名写错了,或者因为公司的某些要求,需要修改公司域名,下面介绍下如何在现有基础上修改域名。下面介绍如何将tianjin.com更改为beijing.com.
补充
修改时一定用 domain\administrator账户修改,否则中途会因权限不足失败。
变更步骤
- 在AD域服务器上以管理员身份运行CMD,使用如下命令:netdom query fsmo
- 创建新的DNS区域;
- 选择“主要区域”,然后下一步;
- 因为修改的是一级域,所有选择第一项;
- 输入想要修改成为的域名;
- 使用默认选项,然后下一步;
- 至此完成新域名的DNS区域;
- 切换到C盘根目录,使用命令rendom /list导出tianjin.com的配置;
- 修改配置文件,将内容里的tianjin 替换为beijing ;
- 修改完毕之后,在根目录继续运行CMD,运行命令: rendom /showforest ;
- 接下来继续运行 rendom /upload ;
- 使用命令:rendom /prepare 进行域准备情况的验证;
- 注意!注意!注意!
关键动作来了,使用rendom /execute 进行更名处理,完成之后,系统会在1分钟后重启;
- 重启之后,一定用新域名\administrator 登录;
- 刷新新域的引用和链接到组策略对象;
命令:gpfixup /olddns:tianjin.com /newdns:beijing.com - 接下来变更NetBIOS名称;
命令:gpfixup /oldnb:TIANJIN /newnb:BEIJING
- 清理旧域名的索引,命令:rendom /clean
- 从rendom /upload 至此,域配置都是锁定状态,方便后续变更操作,需要进行解锁操作:rendom /end
- 成功就在眼前,修改域控服务器的DNS后缀,完成后重启域服务器;
- 验证一:用一台win10系统加域,可以成功入域,并可以顺利用域用户登录;
- 验证二:服务器端验证;
DNS中也出现了对应主机记录;
至此,修改域名操作完成,不过修改完后,之前旧域中的计算机需要重新加新域,目前还没有什么方法实现所有计算机自动同步到新域,如果你有更好的方法,欢迎留言讨论,大家共同学习。
更多推荐
已为社区贡献4条内容
所有评论(0)