windows 2003活动目录更名操作

《windows 2003活动目录更名操作》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、windows2003活动目录更名操作一．域更名的历史在WindowsNT4的时代，域是可以更名的，但在域更名后，所有的客户机要重新执行加入域的操作。在Windows2000的AD时代，我们牢牢记住的是这么一个定律：活动目录一旦被命名，就不能更改，如果因为一开始域命名的不规范，导致后期要更改的话，唯一的办法就是推倒重来。到了Windows2003，域的重命名总算有了一个比较可行的办法，我们可以通过随光盘一起发送的domainrename工具，对活动目录中的域进行更名。在更名后，客户机只要重新启动就可以工作正常，而无须重新加入域的操作。在随光盘发送的文档中，包含了一篇完整的域更名操作手册。但是，

2、该文档实在太繁琐了，所以，我花了整整一天的时间，重新整理了该项操作，将环境尽可能的简化。在实际操作中，我深深地觉得，域更名应该是一个非常迫不得已的情况下干的事情，在活动目录中有大量的信息和服务依赖于域名，这些东西是否在更换了域名后还能否正常工作，我深表怀疑。二．准备工作域更名的操作试验，一共需要有两台计算机，一台为DC，另一台为memberserver.该计算机被称为controlstation,在该controlstation计算机上，创建一个domainrename目录，比如c:domainrename.l      将windows2003CD上的相应目录文件拷贝到该目录。copyD:

3、valueaddmsftmgmtdomren*.*X:domrenl      在Controlstation上安装supporttools该文件在windows2003CD的supporttools目录下，执行suptools.msi三．开始域更名1．第一步，提升域和森林的级别          要实现域更名，要求域和森林的级别都达到windows2003的native模式。同时在域内，不存在exchange2000服务器。    所谓的windows2003纯模式，意味着在AD森林中所有的域的DC均为Windows2003的DC。方法如下：在“活动目录用户和计算机”中，提升域

4、模式，然后在“活动目录信任关系”中提升森林级别提升域模式：提升森林模式：第二步：生成当前森林的描述,并进行修改注意，执行这一步，你不仅必须是controlstation上的本地管理员，同时也必须是enterpriseadmins组的成员。在domainrename目录下执行：rendom/list，然后将产生的xml描述文件进行复制，以防止操作失败。copydomainlist.xmldomainlist-save.xml，如下图所示：·检查生成的domainlist.xml文件，在其中修改和域名相关的所有部分。包括：·DomainDnsZones.ForestDnsZones.NetBios

5、下面的图示显示了修改前后的两个文件的差异：修改前：修改后：注意，是将域名从cima.com更名为peak.com。在完成以上操作后，可以用rendom/showforest检查一下，自己修改的文件时候语法正确：第三步：DNS的准备    在windows2003的DC上，手工创建一个peak.com的活动目录集成区域，以作更名后的名称解析准备。在这个时候，可以看到，在该区域中，没有任何的SRV纪录。第四步，产生域更名指令：在controlstation上，采用rendom/upload命令，将刚才修改的xml文件进行上传。第五步，将域更名指令推到所有的DC上，并且检查DNS已经就绪首先，在操作

6、前，先确定DomainNamemaster的DC，这可以通过dsqueryserver命令来实现：然后，进行强制DC间同步。以将对域名修改的内容，复制到域名主机上在完成以上的两个操作后，你就可以检查DC上的DNS中的peak.com区域了，在这里，可以发现，peak.com自动产生了SRV资源记录。第六步，检查域控制器更名已经准备就绪，为下一步更名操作作准备。在controlstation上Rendom/prepare，确保所有的DC都已经准备就绪。第七步，执行域更名操作在controlstation上执行rendom/execute,执行域更名操作。第八步，确保controlstation学

7、习到了新的域名1．  将controlstation重新启动两次，我们可以惊讶的发现，在登录域选择区域，已经赫然换成了peak,如下图：2．  解冻对森林的设置操作。（意味着主要的更名操作结束）在controlstation上，采用rendom/end命令结束对森林操作的锁定。第九步，修复组策略对象及连接采用gpfixup工具，修复更名后的组策略对象和连接，以确保在原有域中的组策略在更名后继续生效