域的重命名
域的深入管理(域的深入管理(域重命名)域重命名)实训目的:实训目的:Active Directory域和林功能级别的提升、Active Directory域重命名工具rendom.exe 的使用、Ac
域的深入管理(域的深入管理(域重命名)域重命名)
实训目的:实训目的:Active Directory域和林功能级别的提升、Active Directory域重命名工具rendom.exe 的使用、Active Directory 域的组策略修复工具gpfixup.exe 的使用
实训内容:实训内容:Active Directory域功能级别的提升、Active Directory林功能级别的提升、DNS主要区域的创建、Active Directory域名称的修改 实训条件:实训条件:Virtual PC 2004虚拟机,Windows 2003 Server映像文件(London和Denver)。
实训步骤:实训步骤:
知识背景
关于域的重命名也是很多网络管理人员近几年遇到的比较多的一个现象,往往是由于公司内部或外部的一些原因而导致公司的名称发生变化,那么公司的域名也要发生相应的变化,但是由于域构架的特殊性,所以对域进行重命名可不像对修改计算机的主机名这么简单,接下来详细了解一下域的重命名的操作流程。
实验环境:
原活动目录域域名:nwtraders.msft
目标活动目录域域名:xxxx.com
IP:192.168.1.200
子网掩码:255.255.255.0
DNS:192.168.1.200
目的:把nwtraders.msft 重命名为




xxxx.com
,计算机名:denver.nwtraders.msft
IP:192.168.1.102
子网掩码:255.255.255.0
DNS:192.168.1.200
二、 准备工作:准备工作:
(一) 在进行域的重命名操作以前,请一定要用Ntbackup 工具备份现在所
有域控制器的系统状态数据数据,以防万一。
(二) 要进行域的重命名操作,所有的域控制器一定要是Windows Server
2003,并且提升域和森林的功能级别到Windows 2003纯模式,因为默认是Windows 2000混合模式的功能级别:
点击“开始-设置-控制面板-管理工具-Active Directory域和信任关系”:

在“nwtraders .msft”上,点击右键:选择“提升域功能级别”

:
选择“Windows Server 2003”域功能级别;单击“提升”
,

注意:域的提升是不可逆,无法还原。

而且域的升级,依据你的网络拓扑的规模大小,需花费一些时间。
然后,在“Active Directory域和信任关系”上,点击右键:

选择“提升林功能级别”:
,
然后,选择“Windows Server 2003”林功能级别;
点击“提升”就可以了,只是这个操作也是不可逆的。之前一定要保证域级别在Windows Server 2003,包括子域的域级别!
林提升完成后,和域提升一样,要注意复制的时间,需等待一定时间取决于你的网络规模大小。
三、 新建一个新的DNS 区域,区域,域名要和新建域的域名一致;域名要和新建域的域名一致;
点击“开始-设置-控制面板-管理工具-DNS”

:
在“正向查找区域”上击右键:
,
选择“新建区域”:点“下一步”:

选“主要区域”,其它保持默认,点“下一步”:
,
选“至Active Directory 林demo.com 中的所有域控制器”,然后点“下一步”:

这里要输入新域的域名,实验中是“xxxx.com”,继续“下一步”:
,
点“下一步”

:
确认没有问题后,点“完成”:
,
四、 重命名操作:重命名操作:
(一) 在成员服务器(Denver)上获得重命名工具。
在默认情况下,重命名工具并不会被安装,我们可以到Windows Server 2003 SP1安装光盘中获得这个工具,在x:valueaddmsftmgmtdomren文件夹,(X

表示安装盘所在的光驱盘符)。
两个工具的名称分别是rendom.exe 和gpfixup.exe,其中rendom 是我们用于域重命名的主要工具,gpfixup是用来修复组策略的。将这两个工具复制到计算机某一文件夹下,如:“C:”文件夹。
,
(二) 点击“开始-运行”,输入:cmd,回车,在出来的命令提示符下把
当前目录切换到C

盘根目录下:

输入:rendom /list,回车:
运行成功后在该工具的文件夹“C:”下会产生一个名为domainlist.xml 文件,实验中就是C 盘根目录下;
,

我们打开这个文件,查看里面的具体内容:
(三) 用记事本修改domainlist.xml 文件,把里面的nwtraders.msft 全
部换成xxxx.com,并把nwtraders 换成xxxx。