AD 技巧篇——重命名域控制器

近期公司要規範伺服器命名，在AD環境中，更改成員伺服器名稱還算容易，但是要改變域控制器的名稱就不是那麼容易了，下面這篇，我就來介紹一下如何更改域控制器的名稱。

一、        需要注意的事項

1． 域控制器需要是Windows 2003及以上版本，且域功能級别為2003以上。

2． 執行操作需要使用Domain Admins組和Enterprise Admins組成員。

3． 在Windows 2003中，本次操作使用的系統支援工具netdom，包含在Windows 2003 Support Tools中。

二、        更改域控制器名稱

要更改的域控預覽，此次将DC03改名為DC01。如圖1

圖1

打開指令行，先查詢一下DC03的所有名稱，包括主要名，替代名。

指令為：

netdom computername ComputerName /enumerate:{AlternateNames | PrimaryName | AllNames}

其中ComputerName為域控FQDN，enumerate是一個過濾項，可以有選擇的輸出的名字類别：AllNames（全部顯示），AlternateNames（僅顯示别名），PrimaryName（僅顯示主要名），預設是全部顯示。

圖2顯示的是目前DC03的全部名稱。

圖2

接下來為DC03先添加一個替代名稱DC01，替代名稱要填寫FQDN。

指令為：

netdom computername CurrentComputerName /add: NewComputerName

CurrentComputerName為目前主機名，為IP或FQDN或NetBIOS名。

NewComputerName為要添加的替代名稱，本例為：DC01.contoso.com

如圖3

圖3

在顯示一下DC03目前的全部名稱，圖4中，DC01已經作為替代名稱添加到DC03中了。如圖4

圖4

執行完添加替代名操作，相當于更新了AD中該計算機的SPN屬性，并更新了DNS記錄，是以需要等待修改更新到其他DC和DNS中。

圖5為DC02的DNS，我們看到此時替代名稱DC01已經更新到了域内的其他DC中。

圖5

此時，将新的DC01替換成主要名稱即可。

指令為：

netdom computername CurrentComputerName /makeprimary:NewComputerName

圖6為已經執行更換操作，提示将要重新開機計算機，以便更新系統資訊。

圖6

重新開機前，在來看一下DC03的全部名稱，DC01的順序已經發生了變化。如圖7

圖7

重新開機後，要更改名稱的域控的FQDN就已經順利更改為DC01.contoso.com，确認重命名成功後，删除原來的DC03名稱即可。

指令為：

netdom computername NewComputerName /remove:OldComputerName

圖8中，删除指令執行成功，重新顯示一遍域控的全部名稱。

圖8

轉載于:https://blog.51cto.com/struggle/470357