修改Active Directory網域控制站電腦名稱

標籤：active directory、網域控制站電腦名稱

上一篇講到了修改Active Directory的IP地址，以及修改後需要驗證的地方，今天主要給大家介紹當修改DC伺服器的電腦名稱後需要驗證的地方，以及注意事項。

1、本篇幅介紹所使用的機器依然是“SH-DC-01”，並且準備重新命名為“BJ-DC-01”

650) this.width=650;" height="421" title="clip_image002" style="margin:0px;border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="clip_image002" src="http://s3.51cto.com/wyfs02/M02/6E/4C/wKiom1V4M_zQ_Jp7AAEnE1h7fqU112.jpg" border="0" />

2、使用以下命令驗證當前DC伺服器的完全合格網域名稱，即FQDN

650) this.width=650;" height="266" title="clip_image003" style="margin:0px;border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="clip_image003" src="http://s3.51cto.com/wyfs02/M00/6E/4C/wKiom1V4M_ySmUrDAAFW2O3u50s311.jpg" border="0" />

3、為DC伺服器添加一條新的FQDN名稱。即在Active Directory資料庫中註冊新的服務主題名稱（SPN），並在DNS伺服器中註冊新電腦名稱資源記錄（SRV記錄）。

650) this.width=650;" height="126" title="clip_image005" style="margin:0px;border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="clip_image005" src="http://s3.51cto.com/wyfs02/M01/6E/4C/wKiom1V4M_yz9YG9AADAkHClgtk987.jpg" border="0" />

4、執行以下命令查看當前DC伺服器所有可用的FQDN名稱，會發現除了原始的SH-DC-01.contoso.com之外，新增一條BJ-DC-01.contoso.com記錄

650) this.width=650;" height="170" title="clip_image006" style="margin:0px;border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="clip_image006" src="http://s3.51cto.com/wyfs02/M02/6E/4C/wKiom1V4M_zRMghgAAEtKJIDPqo718.jpg" border="0" />

5、使用以下命令將新的FQDN記錄在Active Directory資料庫中設定為線上模式

650) this.width=650;" height="186" title="clip_image008" style="margin:0px;border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="clip_image008" src="http://s3.51cto.com/wyfs02/M00/6E/4C/wKiom1V4M_zzNBz0AAFC1KT27kQ570.jpg" border="0" />

6、根據提示，需要重啟DC伺服器，因此這裡執行重新啟動DC伺服器操作

7、DC伺服器重新啟動完成後，執行以下命令刪除SH-DC-01.contoso.com

650) this.width=650;" height="207" title="clip_image010" style="margin:0px;border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="clip_image010" src="http://s3.51cto.com/wyfs02/M01/6E/4C/wKiom1V4M_2hJet3AAEeZm8rzHg840.jpg" border="0" />

8、使用以下命令查看當前DC伺服器的FQDN。此時已成功修改為BJ-DC-01.contoso.com

650) this.width=650;" height="160" title="clip_image011" style="margin:0px;border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="clip_image011" src="http://s3.51cto.com/wyfs02/M02/6E/4C/wKiom1V4M_3RXGMhAAEMAp4Fkdc715.jpg" border="0" />

9、點擊伺服器管理員，點擊配置此本機伺服器，查看當前DC伺服器新的電腦名稱

650) this.width=650;" height="401" title="clip_image013" style="margin:0px;border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="clip_image013" src="http://s3.51cto.com/wyfs02/M00/6E/48/wKioL1V4NaOygBg_AAFF2SvDcSI315.jpg" border="0" />

10、 到這裡，DC伺服器電腦名稱已經修改完成，但是為了確保DC伺服器正常可用，還需要驗證以下設定是否成功被修改

11、 開啟DNS伺服器管理主控台，查看BJ-DC-01.contoso.com是否被添加到DNS中

650) this.width=650;" height="373" title="clip_image015" style="margin:0px;border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="clip_image015" src="http://s3.51cto.com/wyfs02/M00/6E/4C/wKiom1V4M_3Qgp3hAAGOf4qIJbA306.jpg" border="0" />

12、 通過您會發現原有的FQDN依然存在於DNS中，因為DNS中不會自己刪除這條記錄，因此需要手動刪除SH-DC-01.contoso.com

650) this.width=650;" height="204" title="clip_image017" style="margin:0px;border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="clip_image017" src="http://s3.51cto.com/wyfs02/M01/6E/4C/wKiom1V4M_3hGlm6AACzZTgKJbQ915.jpg" border="0" />

13、 依次展開“contoso.com”—>“_sites”—>“Default-First-Site-Name”_tcp”驗證SRV記錄是否被更新為BJ-DC-01.contoso.com的新的FQDN記錄

650) this.width=650;" height="225" title="clip_image019" style="margin:0px;border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="clip_image019" src="http://s3.51cto.com/wyfs02/M02/6E/48/wKioL1V4NaPTQ2H8AAD3i89kltE583.jpg" border="0" />

14、 上述驗證無誤後，還需要驗證DC伺服器的五大角色（操作主機），使用以下命令進行驗證

650) this.width=650;" height="236" title="clip_image021" style="margin:0px;border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="clip_image021" src="http://s3.51cto.com/wyfs02/M00/6E/48/wKioL1V4NaSSNoE9AAF3LEvRzR8642.jpg" border="0" />

至此Active Directory的DC伺服器的電腦名稱修改完畢。

PS:千萬不要在電腦屬性中直接修改電腦名稱。這會造成電腦屬性與Active Directory資料庫不一致從而造成無法使用域內資源，以及常用的將電腦加入域中。

650) this.width=650;" height="993" title="clip_image023" style="border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="clip_image023" src="http://s3.51cto.com/wyfs02/M01/6E/48/wKioL1V4NaSyvdx8AAMspnNQTC4053.jpg" border="0" />

寫這兩篇文章的原因也是因為近期很多朋友因為不清楚DC伺服器的重要性而依著常規方法修改DC伺服器的IP地址以及電腦名稱。希望通過這兩篇博文對有需要的朋友作為一個參考。

本文出自 “徐庭的部落格-IT技術分享” 部落格，請務必保留此出處http://ericxuting.blog.51cto.com/8995534/1660604

修改Active Directory網域控制站電腦名稱