Win2003域改名過程簡介(Domain Rename Tools)

一、優(yōu)勢

　　我們可以通過在Windows NT、Windows 2000和Windows Server 2003三個系統(tǒng)中進行域更名操作來進行簡單對比，找出Windows Server 2003域更名工具的優(yōu)勢所在。

　　Windows NT：需要建立不同名稱的新域及域控制器，然后再重建舊域的賬戶數(shù)據(jù)庫于新域中。

　　Windows 2000：需要建立不同名稱的新域及域控制器，然后使用ADMT（AD數(shù)據(jù)庫遷移工具）將舊域中的AD數(shù)據(jù)庫遷移到新域中，相對Windows NT時代沒有了重建數(shù)據(jù)庫的繁瑣操作。

　　Windows Server 2003：不必建立不同名稱的新域，也不用重建或遷移AD數(shù)據(jù)庫，只須使用域更名工具進行幾個簡單的操作即可完成。

二、實戰(zhàn)域更名

　　假設(shè)現(xiàn)在需要將oldname.com更名為newname.cn，更名的具體操作如下：

　　在“管理您的服務(wù)器”界面中點擊“管理此DNS服務(wù)器”，接著在彈出的窗口中依次點擊“DNS→計算機名”，并右鍵點擊“正向查找區(qū)域”。在彈出的快捷菜單中選擇“新建區(qū)域”項。

　　打開“新建區(qū)域”向?qū)?，進入“區(qū)域類型”設(shè)置框并選擇默認狀態(tài)。在進入“Active Directery區(qū)域復(fù)制作用域”設(shè)置框后選擇“至Active Directery域oldname.com中的所有域控制器”項。在下一步的“區(qū)域名稱”框中輸入更改后的域名稱，如“newname.cn”，接著點擊“下一步”按鈕。在“動態(tài)更新”設(shè)置框中選擇默認狀態(tài)完成設(shè)置。在完成上述操作后，就等于完成了目的域的建立。

在Windows Server 2003中，只有提升域、林的功能等級后，系統(tǒng)才會允許更改域名稱，所以接下來應(yīng)依次點擊“開始→設(shè)置→控制面板→管理工具→Active Directory域和信任關(guān)系”，在打開的窗口中右鍵點擊“oldname.com”，在彈出的菜單中選擇“提升域功能級別”。

　　進入“提升域功能級別”對話框，點擊“選擇一個可用的域功能級別”項下方右側(cè)的箭頭，在彈出的下拉列表中選擇“Windows Server 2003”并點擊下方的“提升”按鈕，接著在彈出的提示框中點擊“確定”按鈕。在彈出級別提升成功的提示框后，點擊“確定”按鈕即可。

　　接著還要進行林的級別提升操作。選中“Active Directory域和信任關(guān)系”項并點擊右鍵，在彈出的菜單中選擇“提升林功能級別”項。在彈出的“提升林功能級別”對話框的下拉菜單中選中“Windows Server 2003”模式并點擊“提升”按鈕。

　　經(jīng)過上述的準備后，現(xiàn)在就可以使用域更名工具“Rendom”來完成域的更名了。把Windows Server 2003的安裝光盤放入光驅(qū)，將“\VALUEADD\MSFT\MGMT”下的DOMREN目錄復(fù)制到系統(tǒng)的C盤根目錄下。如果在光盤里面沒有找到，也可以在微軟網(wǎng)站下載：http://technet.microsoft.com/zh-cn/windowsserver/bb405948.aspx
接著在命令提示符窗口中進入DOMREN目錄，輸入“Rendom /list”命令。該命令為當前林生成描述信息（將會使用XML編碼結(jié)構(gòu)把信息寫入到一個輸出文件中，默認文件名為domainlist.xml）。

　　接著使用“記事本”對domainlist.xml文件進行編輯。將其中的“oldname.com”全部替換為新域的名稱“newname.cn”，再將NetBIOS的名稱也進行相應(yīng)的更換后，保存該文件。接著返回命令提示符窗口，在命令行中輸入“Rendom /upload”命令。

　　提示：upload命令執(zhí)行的操作和目錄因此而發(fā)生的變化都是為將來的重命名操作做準備。

　　接著依次輸入“Rendom /prepare”命令和“Rendom /execute”命令。

　　“Rendom /prepare”命令主要用于校驗連到該域的所有域控制器是否準備就緒，如果出現(xiàn)“Successfully”信息，則表示連接各域控制器成功。此外，本測試還檢查每臺域控制器進行授權(quán)的情況，以確定運行“Rendom /prepare”命令的用戶是否得到了授權(quán)執(zhí)行重命名的指令。如果用戶沒有得到“寫”授權(quán)，命令將會失敗。

　　“Rendom /execute”命令用于發(fā)出正式更改域名的指令，如果出現(xiàn)“Successfully”的信息，那么表示域的重命名過程成功完成了。

　　在上述命令執(zhí)行完畢后，系統(tǒng)將會自動關(guān)閉并重啟。此外域中所有計算機必須執(zhí)行兩次關(guān)機操作，第一次關(guān)機用于使新域成員資格生效；第二次關(guān)機則用于將計算機的DNS后綴自動轉(zhuǎn)換為新域名稱。

　　提示：如果DNS后綴沒有自動更改，可右鍵點擊“我的電腦”圖標，在彈出的菜單中選擇“屬性”，進入“計算機名”選項卡設(shè)置界面后，點擊“更改”按鈕并根據(jù)提示操作即可。

三、調(diào)整組策略與刪除原域名

　　在完成域的重命名后，如果你還希望組策略中的相關(guān)設(shè)置能夠繼續(xù)得到應(yīng)用，就需要在命令提示符窗口的命令行中輸入如下命令：

　　gpfixup /olddns:oldname.com /newdns:newname.cn /oldnb:oldname /newnb:newname /dc:newname.cn

　　在執(zhí)行上述命令后（中間域名部分可根據(jù)實際情況進行修改），如果看到“Start fixing non-site group policy links”信息，則表示上述命令已經(jīng)成功執(zhí)行。

　　最后還需要使用“Rendom /clean”命令從Active Directory中刪除原域名。在成功運行了“Rendom /clean”命令后，新森林便準備就緒，可以進行下一次的森林結(jié)構(gòu)調(diào)整工作了。