一、優(yōu)勢

　　我們可以通過在Windows NT、Windows 2000和Windows Server 2003三個(gè)系統(tǒng)中進(jìn)行域更名操作來進(jìn)行簡單對比，找出Windows Server 2003域更名工具的優(yōu)勢所在。

　　Windows NT：需要建立不同名稱的新域及域控制器，然后再重建舊域的賬戶數(shù)據(jù)庫于新域中。

　　Windows 2000：需要建立不同名稱的新域及域控制器，然后使用ADMT（AD數(shù)據(jù)庫遷移工具）將舊域中的AD數(shù)據(jù)庫遷移到新域中，相對Windows NT時(shí)代沒有了重建數(shù)據(jù)庫的繁瑣操作。

　　Windows Server 2003：不必建立不同名稱的新域，也不用重建或遷移AD數(shù)據(jù)庫，只須使用域更名工具進(jìn)行幾個(gè)簡單的操作即可完成。

二、實(shí)戰(zhàn)域更名

　　假設(shè)現(xiàn)在需要將oldname.com更名為newname.cn，更名的具體操作如下：

　　在“管理您的服務(wù)器”界面中點(diǎn)擊“管理此DNS服務(wù)器”，接著在彈出的窗口中依次點(diǎn)擊“DNS→計(jì)算機(jī)名”，并右鍵點(diǎn)擊“正向查找區(qū)域”。在彈出的快捷菜單中選擇“新建區(qū)域”項(xiàng)。

　　打開“新建區(qū)域”向?qū)?，進(jìn)入“區(qū)域類型”設(shè)置框并選擇默認(rèn)狀態(tài)。在進(jìn)入“Active Directery區(qū)域復(fù)制作用域”設(shè)置框后選擇“至Active Directery域oldname.com中的所有域控制器”項(xiàng)。在下一步的“區(qū)域名稱”框中輸入更改后的域名稱，如“newname.cn”，接著點(diǎn)擊“下一步”按鈕。在“動(dòng)態(tài)更新”設(shè)置框中選擇默認(rèn)狀態(tài)完成設(shè)置。在完成上述操作后，就等于完成了目的域的建立。

在Windows Server 2003中，只有提升域、林的功能等級后，系統(tǒng)才會(huì)允許更改域名稱，所以接下來應(yīng)依次點(diǎn)擊“開始→設(shè)置→控制面板→管理工具→Active Directory域和信任關(guān)系”，在打開的窗口中右鍵點(diǎn)擊“oldname.com”，在彈出的菜單中選擇“提升域功能級別”。

　　進(jìn)入“提升域功能級別”對話框，點(diǎn)擊“選擇一個(gè)可用的域功能級別”項(xiàng)下方右側(cè)的箭頭，在彈出的下拉列表中選擇“Windows Server 2003”并點(diǎn)擊下方的“提升”按鈕，接著在彈出的提示框中點(diǎn)擊“確定”按鈕。在彈出級別提升成功的提示框后，點(diǎn)擊“確定”按鈕即可。

　　接著還要進(jìn)行林的級別提升操作。選中“Active Directory域和信任關(guān)系”項(xiàng)并點(diǎn)擊右鍵，在彈出的菜單中選擇“提升林功能級別”項(xiàng)。在彈出的“提升林功能級別”對話框的下拉菜單中選中“Windows Server 2003”模式并點(diǎn)擊“提升”按鈕。

　　經(jīng)過上述的準(zhǔn)備后，現(xiàn)在就可以使用域更名工具“Rendom”來完成域的更名了。把Windows Server 2003的安裝光盤放入光驅(qū)，將“\VALUEADD\MSFT\MGMT”下的DOMREN目錄復(fù)制到系統(tǒng)的C盤根目錄下。如果在光盤里面沒有找到，也可以在微軟網(wǎng)站下載：http://technet.microsoft.com/zh-cn/windowsserver/bb405948.aspx
接著在命令提示符窗口中進(jìn)入DOMREN目錄，輸入“Rendom /list”命令。該命令為當(dāng)前林生成描述信息（將會(huì)使用XML編碼結(jié)構(gòu)把信息寫入到一個(gè)輸出文件中，默認(rèn)文件名為domainlist.xml）。

　　接著使用“記事本”對domainlist.xml文件進(jìn)行編輯。將其中的“oldname.com”全部替換為新域的名稱“newname.cn”，再將NetBIOS的名稱也進(jìn)行相應(yīng)的更換后，保存該文件。接著返回命令提示符窗口，在命令行中輸入“Rendom /upload”命令。

　　提示：upload命令執(zhí)行的操作和目錄因此而發(fā)生的變化都是為將來的重命名操作做準(zhǔn)備。

　　接著依次輸入“Rendom /prepare”命令和“Rendom /execute”命令。

　　“Rendom /prepare”命令主要用于校驗(yàn)連到該域的所有域控制器是否準(zhǔn)備就緒，如果出現(xiàn)“Successfully”信息，則表示連接各域控制器成功。此外，本測試還檢查每臺(tái)域控制器進(jìn)行授權(quán)的情況，以確定運(yùn)行“Rendom /prepare”命令的用戶是否得到了授權(quán)執(zhí)行重命名的指令。如果用戶沒有得到“寫”授權(quán)，命令將會(huì)失敗。

　　“Rendom /execute”命令用于發(fā)出正式更改域名的指令，如果出現(xiàn)“Successfully”的信息，那么表示域的重命名過程成功完成了。

　　在上述命令執(zhí)行完畢后，系統(tǒng)將會(huì)自動(dòng)關(guān)閉并重啟。此外域中所有計(jì)算機(jī)必須執(zhí)行兩次關(guān)機(jī)操作，第一次關(guān)機(jī)用于使新域成員資格生效；第二次關(guān)機(jī)則用于將計(jì)算機(jī)的DNS后綴自動(dòng)轉(zhuǎn)換為新域名稱。

　　提示：如果DNS后綴沒有自動(dòng)更改，可右鍵點(diǎn)擊“我的電腦”圖標(biāo)，在彈出的菜單中選擇“屬性”，進(jìn)入“計(jì)算機(jī)名”選項(xiàng)卡設(shè)置界面后，點(diǎn)擊“更改”按鈕并根據(jù)提示操作即可。

三、調(diào)整組策略與刪除原域名

　　在完成域的重命名后，如果你還希望組策略中的相關(guān)設(shè)置能夠繼續(xù)得到應(yīng)用，就需要在命令提示符窗口的命令行中輸入如下命令：

　　gpfixup /olddns:oldname.com /newdns:newname.cn /oldnb:oldname /newnb:newname /dc:newname.cn

　　在執(zhí)行上述命令后（中間域名部分可根據(jù)實(shí)際情況進(jìn)行修改），如果看到“Start fixing non-site group policy links”信息，則表示上述命令已經(jīng)成功執(zhí)行。

　　最后還需要使用“Rendom /clean”命令從Active Directory中刪除原域名。在成功運(yùn)行了“Rendom /clean”命令后，新森林便準(zhǔn)備就緒，可以進(jìn)行下一次的森林結(jié)構(gòu)調(diào)整工作了。

最新評論