windows 2003活动目录更名操作.docVIP

windows 2003活动目录更名操作 一．域更名的历史在Windows NT4的时代，域是可以更名的，但在域更名后，所有的客户机要重新执行加入域的操作。在Windows 2000的AD时代，我们牢牢记住的是这么一个定律：活动目录一旦被命名，就不能更改，如果因为一开始域命名的不规范，导致后期要更改的话，唯一的办法就是推倒重来。到了Windows 2003，域的重命名总算有了一个比较可行的办法，我们可以通过随光盘一起发送的domain rename工具，对活动目录中的域进行更名。在更名后，客户机只要重新启动就可以工作正常，而无须重新加入域的操作。在随光盘发送的文档中，包含了一篇完整的域更名操作手册。但是，该文档实在太繁琐了，所以，我花了整整一天的时间，重新整理了该项操作，将环境尽可能的简化。在实际操作中，我深深地觉得，域更名应该是一个非常迫不得已的情况下干的事情，在活动目录中有大量的信息和服务依赖于域名，这些东西是否在更换了域名后还能否正常工作，我深表怀疑。二．准备工作域更名的操作试验，一共需要有两台计算机，一台为DC，另一台为member server.该计算机被称为control station,在该control station计算机上，创建一个domainrename目录，比如c:\domainrename.l? ?? ?? ?将windows 2003CD上的相应目录文件拷贝到该目录。copy D:\valueadd\msft\mgmt\domren\*.* X:\domrenl? ?? ?? ?在Control station上安装support tools该文件在windows 2003CD的support\tools目录下，执行suptools.msi三．开始域更名1．第一步，提升域和森林的级别? ?? ?? ?? ???要实现域更名，要求域和森林的级别都达到windows 2003的native模式。同时在域内，不存在exchange 2000服务器。? ?? ? 所谓的windows 2003纯模式，意味着在AD森林中所有的域的DC均为Windows2003的DC。方法如下：在“活动目录用户和计算机”中，提升域模式，然后在“活动目录信任关系”中提升森林级别提升域模式：提升森林模式：第二步：生成当前森林的描述,并进行修改注意，执行这一步，你不仅必须是control station上的本地管理员，同时也必须是enterprise admins组的成员。在domainrename目录下执行：rendom /list，然后将产生的xml描述文件进行复制，以防止操作失败。copy domainlist.xml domainlist-save.xml，如下图所示：·检查生成的domainlist.xml文件，在其中修改和域名相关的所有部分。包括：·DomainDnsZones.ForestDnsZones.NetBios下面的图示显示了修改前后的两个文件的差异：修改前：修改后：注意，是将域名从更名为。在完成以上操作后，可以用rendom /showforest检查一下，自己修改的文件时候语法正确：第三步：DNS的准备? ?? ? 在windows 2003的DC上，手工创建一个的活动目录集成区域，以作更名后的名称解析准备。在这个时候，可以看到，在该区域中，没有任何的SRV纪录。第四步，产生域更名指令：在control station上，采用rendom /upload命令，将刚才修改的xml文件进行上传。第五步，将域更名指令推到所有的DC上，并且检查DNS已经就绪首先，在操作前，先确定Domain Name master的DC，这可以通过dsquery server命令来实现：然后，进行强制DC间同步。以将对域名修改的内容，复制到域名主机上在完成以上的两个操作后，你就可以检查DC上的DNS中的区域了，在这里，可以发现，自动产生了SRV资源记录。第六步，检查域控制器更名已经准备就绪，为下一步更名操作作准备。在control station上Rendom /prepare，确保所有的DC都已经准备就绪。第七步，执行域更名操作在control station上执行rendom /execute,执行域更名操作。第八步，确保control station学习到了新的域名1．??将control station重新启动两次，我们可以惊讶的发现，在登录域选择区域，已经赫然换成了peak,如下图：2．??解冻对森林的设置操作。（意味着主要的更名操作结束）在control station上，采