Windows2003 Domain Rename Tool (1)

Primero, las ventajas de las herramientas de cambio de nombre de dominio

Una nueva función, debe tener sus ventajas únicas para que los usuarios la reconozcan, luego las herramientas de cambio de nombre de dominio. ¿Cuál es la ventaja? Echemos un vistazo a la herramienta de cambio de nombre de dominio en Windows NT, Windows 2000 y Windows Server 2003. Nuevo dominio y su controlador de dominio, y luego reconstruir la base de datos de la cuenta del dominio antiguo en el nuevo dominio.

Windows 2000: necesita crear un nuevo dominio con un nombre diferente y su controlador de dominio, luego puede usar ADMT (AD La herramienta de migración de la base de datos) migra la base de datos de AD en el dominio antiguo al nuevo dominio, lo que ahorra la tediosa operación de reconstruir la base de datos en comparación con la era NT.

Windows Server 2003: no es necesario crear un nuevo dominio con un nombre diferente, ni reconstruir o La migración de la base de datos de AD se puede hacer con unas pocas operaciones simples utilizando la herramienta de cambio de nombre del dominio.

Advertencia:

El proceso de cambio de nombre del dominio es un proceso complejo que requiere una planificación y ejecución muy cuidadosas. Además, el tiempo que lleva completar una operación de cambio de nombre de dominio completo es proporcional al tamaño del bosque de Active Directory y al número de dominios, controladores de dominio y equipos miembros en el bosque.

Segundo, requisitos y restricciones de cambio de nombre de dominio

Cambie el nombre del dominio para satisfacer las necesidades de los cambios de nombre de dominio causados ​​por fusiones corporativas, fusiones o cambios de nombre. La operación de cambio de nombre del dominio permite al usuario cambiar el nombre del dominio, ajustar la jerarquía del dominio, como modificar el dominio principal del dominio secundario, o mover el dominio en un árbol de dominio a otro árbol de dominio. Los requisitos típicos para el cambio de nombre de dominio son obligatorios:

Cambio de nombre de dominio: este es un buen entendimiento. En pocas palabras, el nombre de dominio original no puede satisfacer las necesidades del dominio existente, pero debe ser renombrado, como shyzhong.com Cambiar a lovebook.cn.

Independencia del dominio: esto no es muy fácil de entender. Por ejemplo, el grupo estadístico del departamento de ventas de la Compañía A decidió separar el grupo del departamento de ventas debido a las necesidades de expansión comercial. En este proceso independiente. Se trata de la operación de cambio de nombre de dominio. Por ejemplo, cambie el nombre de dominio original "tj.xsb.shyzhong.com" del grupo estadístico a "tj.shyzhong.com".
Tercero, el cambio de nombre del dominio en los servicios del sistema

Antes de iniciar la operación de cambio de nombre en el dominio, asegúrese de comprender el impacto del proceso en el sistema:

Lin no podrá proporcionar servicios por un corto tiempo. El servicio forestal se interrumpe cuando cada controlador de dominio realiza una actualización de la base de datos del catálogo, que es necesaria para renombrar y reiniciar el dominio. El tiempo de interrupción específico es proporcional al número de controladores de dominio en el bosque.

2. Todos los controladores de dominio completan correctamente el cambio de nombre del dominio o desaparecen del bosque.

3. Es posible que el sufijo DNS del equipo miembro del dominio no coincida con el nombre DNS del dominio durante un período de tiempo posterior al cambio de nombre del dominio (de forma predeterminada, se actualizará automáticamente).

......

Cuarto, el cambio de nombre de dominio en combate real

Debido a que la operación de cambio de nombre de dominio tiene un profundo impacto en el sistema, por lo tanto, esta operación no debe hacerse a la ligera - cambio de nombre de dominio Afectará a todos los controladores de dominio (DC) en el bosque. La operación real de cambiar el nombre del dominio generalmente se puede resumir en los siguientes pasos:

1. Especifique la nueva estructura del bosque modificando el nombre de dominio en el bosque.;

2, genere instrucciones de cambio de nombre de dominio de acuerdo con la nueva estructura de bosque especificada, codifíquelas en scripts especiales y luego transfiéralas a todos los centros de distribución del bosque;

3 Verifique la legalidad de las directivas de cambio de nombre del dominio (scripts) en todos los controladores de dominio y si están listos para ejecutarlas.

4. Ejecute el comando de cambio de nombre de dominio en cada DC del bosque. Este paso puede resultar en una breve interrupción en los servicios forestales.

5, parchea los datos originales de la Política de grupo en el directorio, para que después de que se cambie el nombre del dominio, la política pueda continuar aplicándose.

6. Limpie todos los datos originales relacionados con el cambio de nombre de dominio en el directorio, para realizar la siguiente ronda de cambio de nombre de dominio cuando sea necesario.

De acuerdo con el proceso de operación anterior, suponga que necesita cambiar el nombre de shyzhong.com a lovebook.cn, entonces la operación específica del cambio de nombre es la siguiente:

Haga clic en "Inicio", "Configuración", "Panel de control" "," Herramientas administrativas "," Administre su servidor ", en la ventana" Administrar su servidor "que aparece, haga clic en" Administrar este servidor DNS ".
muestra en la Figura 1 en la ventana emergente Haga clic para seleccionar "DNS", "Nombre de equipo", "Zonas de búsqueda directa" elemento y haga clic. En el menú de acceso directo que aparece, seleccione el elemento "Nueva zona".
muestra en la Figura 2 se abrirá más adelante en el asistente "New Zone", haga clic en el botón "Siguiente", introduzca "Tipo de área" caja. 3
después de seleccionar el estado por defecto, pulse el botón para entrar en el "ámbito área de copia Directery activo" cuadro de ajuste "Siguiente", seleccione el 'Directery activo a todos los controladores de dominio del dominio shyzhong.com " Continuar después del elemento.
muestra en la Figura 4 después de que el siguiente paso en el nombre de dominio "nombre de área" ajuste cuadro de entrada de dicho cambio, como el "lovebook.cn" de entrada continúa.
muestra en la Figura 5 se proporciona en el cuadro, seleccione la opción "actualización dinámica" A continuación, por defecto, es decir, la "Permitir sólo actualizaciones dinámicas seguras (para el uso de Active Directory)" elemento, permitir actualizaciones dinámicas con la seguridad Mecanismo. Luego haga clic en el botón "Finalizar" del asistente en el siguiente paso.
muestra en la Figura 6, después de la finalización de la operación, es equivalente a completar el establecimiento de la campo de objeto de la operación.

Debido a que en Windows Server 2003, el sistema solo podrá cambiar el nombre de dominio después de actualizar el dominio y el nivel de bosque, por lo que debe hacer clic en Inicio, Configuración, Panel de control, "Herramientas administrativas", "Relación de confianza y dominio de Active Directory", seleccione "shyzhong.com" en la ventana que se abre y haga clic derecho, y seleccione el elemento "Actualizar nivel funcional del dominio" en el menú emergente.
muestra en la Figura 7 se abrirá a continuación, "elevar el nivel de dominio funcional" cuadro de diálogo, haga clic en la flecha hacia abajo a la derecha de la entrada "Seleccionar un nivel funcional del dominio disponible" debajo del menú emergente, seleccione "Windows Server 2003 "y haga clic en el botón" Mejorar "a continuación, y luego haga clic en el botón" Aceptar "en el cuadro de diálogo que aparece para continuar. Como se muestra en la Figura 8