您真的會修改Active Directory域控制器計算機名稱嗎

從我開始作微軟這行開始,就常常據說某某公司因爲什麼緣由須要修改Active Directory域控制器計算機名稱,但發現好多公司都是直接修改,致使了各類奇葩的問題,今天就給你們推薦一個修改Active Directory域控制器計算機名稱的方式。
每每有不少朋友會直接在計算機屬性裏修改計算機的FQDN名稱,如圖所示:會報出以下警告信息:
經過以上方式修改,有時候會莫名其妙的出現各類奇葩問題,因此強烈不建議這麼玩。
建議修改方式以下:
一、咱們能夠看到我這環境中這臺AD的名稱是ADSrv01,如圖所示:
二、使用命令檢查當前DC服務器的FQDN名稱
netdom computername ADSrv01.itsoul.cn / enumerate
三、爲這臺DC服務器新添加一條FQDN名稱,即在Active Directory數據庫中註冊新的服務主題名稱(SPN),並在DNS服務器中註冊新計算機名資源記錄(SRV記錄)。
netdom computername ADSrv01.itsoul.cn /add:ADSrv02.itsoul.cn
四、使用以下命令檢查當前DC服務器全部可用的FQDN名稱,如圖所示:咱們會發如今原有計算機的FQDN基礎上新增了一條。
netdom computername ADSrv01.itsoul.cn /enumerate
五、使用以下命令將新的FQDN名稱在Active Directory數據庫中設置爲在線模式
netdom computername ADSrv01.itsoul.cn /makeprimary:ADSrv02.itsoul.cn
六、根據提示信息,重啓DC服務器。
七、DC服務器重啓後,使用以下命令刪除ADSrv01.itsoul.cn
netdom computername ADSrv02.itsoul.cn /remove:ADSrv01.itsoul.cn
八、再次使用命令檢查計算機名稱
netdom computername ADSrv01.itsoul.cn /enumerate
九、點擊服務器管理器,點擊配置此本地服務器,查看當前DC服務器新的計算機名
十、至此DC服務器已經改名爲ADSrv02,可是爲了確保DC服務器能夠正常使用,仍是建議檢查下以下配置是否已經更新爲新的
十一、 打開DNS服務器管理控制檯,查看ADSrv02.itsoul.cn是否被添加到DNS中
十二、經過上圖您會發現原有的FQDN依然存在於DNS中,由於DNS中不會本身刪除這條記錄,所以須要手動刪除ADSrv01.itsoul.cn
1三、 依次展開「ITSoul.cn」—>「_sites」—>「Default-First-Site-Name」_tcp」驗證SRV記錄是否被更新爲ADSrv02.itsoul.cn的新的FQDN記錄
1四、 上述驗證無誤後,還須要驗證DC服務器的五大角色(操做主機),使用如下命令進行驗證
至此纔算真正的完成了DC計算機名稱改名工做
參考連接:
相關文章
相關標籤/搜索