AD域控制器重命名

 全扬秀

 

【摘要】

在我们创建AD域时，由于某些原因，如创建匆忙，域控制器名称不规范，不便于管理，或者是公司管理需要要求统一规范化资产设备名称等，需要对域控制器进行重命名操作。以下将说明如何对AD域控制器重命名。

 

【正文】

本文将介绍如何将windows server 2008域控制器计算机名VMAD01.VM.COM修改为AD01.VM.COM。所属环境中有一台AD 域控为windows server 2012，另一台为windows server 2008 R2操作系统。以下为相关步骤说明。

1.      使用域管理员登录AD域控制器，在AD用户和计算机下查看Domain controllers信息如下：

2.      进入服务器管理器，点击工具下的AD管理中心，右击当前域名并分别选择提升林功能级别和域功能级别，确保功能级别在windows server 2003以上，经查看，林功能级别和域功能级别都为windows server 2008 R2，无需更改，功能级别如下图所示：

 

3.      重命名操作需要netdom工具，netdom是系统支持工具，使用前需先行安装（安装介质中的\SUPPORT\TOOLS\SUPTOOLS.MSI），在此我们通过挂载安装镜像，用netdom重命名域控制器，在修改了该域控制器在活动目录中的服务主体名称（SPN）属性之后， 更新DNS记录和DC信息同步到其他DNS和DC服务器。以管理员身份打开命令提示符，输入“cd /d d:\support\tools”命令转到安装介质中netdom工具所在路径。

4.      使用带enumerate参数的命令“netdom computername VMAD01.VM.COM /enumerate”查看域控制器当前配置的计算机名，此命令语法及执行结果如下：

netdom computername ComputerName /enumerate:{AlternateNames | PrimaryName | AllNames}，其中ComputerName为当前域控制器的FQDN名，enumerate是一个过滤项，可以有选择的输出的名字类别：AllNames（全部显示），AlternateNames（仅显示别名），PrimaryName（仅显示主要名），默认是全部显示。

5.      执行“netdom computername VMAD01.VM.COM /add:AD01.VM.COM”命令添加新的域计算机名，添加之后将会更新此计算机名在AD中的SPN属性，同时更新DNS记录，因此最好在执行此步骤后，稍等一些时间，再执行以后的步骤。其中VMAD01.VM.COM为当前正在使用的计算机名，AD01.VM.COM为新的计算机名，之后用来替换当前计算机名。同时使用上一步查看计算机名可看出已成功添加替换名称。

6.      执行“netdom computername VMAD01.VM.COM /makeprimary:AD01.VM.COM命令利用makeprimary”参数提升替换的计算机名为主要计算机名。

7.      重启电脑

8.      运行“netdom computername AD01.VM.COM /enumerate”命令查看域计算机名状态。

9.      通过计算机属性查看计算机名。

10.   经确认已为替换名称, 运行“netdom computername AD01.VM.COM /remove:VMAD01.VM.COM”删除旧的计算机名VMAD01.VM.COM。

11.   删除成功后再次运行“netdom computername AD01.VM.COM /enumerate”，可见仅剩下已替换的计算机。

12.   在AD用户和计算机中，查看域控信息，可见整个域控重命名已成功执行完毕。