文/仲治國

域更名工具(Domain Rename Tools)是Windows Server 2003為順應(yīng)用戶需求而新增的一個網(wǎng)絡(luò)維護(hù)工具。該工具極大地減輕了網(wǎng)管在Windows NT和Windows 2000/XP時代進(jìn)行域更名操作時的壓力。

一、優(yōu)勢

我們可以通過在Windows NT、Windows 2000和Windows Server 2003三個系統(tǒng)中進(jìn)行域更名操作來進(jìn)行簡單對比，找出Windows Server 2003域更名工具的優(yōu)勢所在。

Windows NT：需要建立不同名稱的新域及域控制器，然后再重建舊域的賬戶數(shù)據(jù)庫于新域中。

Windows 2000：需要建立不同名稱的新域及域控制器，然后使用ADMT(AD數(shù)據(jù)庫遷移工具)將舊域中的AD數(shù)據(jù)庫遷移到新域中，相對Windows NT時代沒有了重建數(shù)據(jù)庫的繁瑣操作。

Windows Server 2003：不必建立不同名稱的新域，也不用重建或遷移AD數(shù)據(jù)庫，只須使用域更名工具進(jìn)行幾個簡單的操作即可完成。

二、實戰(zhàn)域更名

假設(shè)現(xiàn)在需要將shyzhong.com更名為lovebook.cn，更名的具體操作如下：

在“管理您的服務(wù)器”界面中點擊“管理此DNS服務(wù)器”，接著在彈出的窗口中依次點擊“DNS→計算機(jī)名”，并右鍵點擊“正向查找區(qū)域”。在彈出的快捷菜單中選擇“新建區(qū)域”項(圖1)。

圖1

打開“新建區(qū)域”向?qū)ВM(jìn)入“區(qū)域類型”設(shè)置框并選擇默認(rèn)狀態(tài)。在進(jìn)入“Active Directery區(qū)域復(fù)制作用域”設(shè)置框后選擇“至Active Directery域shyzhong.com中的所有域控制器”項。在下一步的“區(qū)域名稱”框中輸入更改后的域名稱，如“l(fā)ovebook.cn”，接著點擊“下一步”按鈕。在“動態(tài)更新”設(shè)置框中選擇默認(rèn)狀態(tài)完成設(shè)置。在完成上述操作后，就等于完成了目的域的建立。

文/仲治國

在Windows Server 2003中，只有提升域、林的功能等級后，系統(tǒng)才會允許更改域名稱，所以接下來應(yīng)依次點擊“開始→設(shè)置→控制面板→管理工具→Active Directory域和信任關(guān)系”，在打開的窗口中右鍵點擊“shyzhong.com”，在彈出的菜單中選擇“提升域功能級別”(圖2)。

圖2

進(jìn)入“提升域功能級別”對話框，點擊“選擇一個可用的域功能級別”項下方右側(cè)的箭頭，在彈出的下拉列表中選擇“Windows Server 2003”并點擊下方的“提升”按鈕，接著在彈出的提示框中點擊“確定”按鈕。在彈出級別提升成功的提示框后，點擊“確定”按鈕即可。

接著還要進(jìn)行林的級別提升操作。選中“Active Directory域和信任關(guān)系”項并點擊右鍵，在彈出的菜單中選擇“提升林功能級別”項。在彈出的“提升林功能級別”對話框的下拉菜單中選中“Windows Server 2003”模式并點擊“提升”按鈕。

經(jīng)過上述的準(zhǔn)備后，現(xiàn)在就可以使用域更名工具“Rendom”來完成域的更名了。把Windows Server 2003的安裝光盤放入光驅(qū)，將“VALUEADDMSFTMGMT”下的DOMREN目錄復(fù)制到系統(tǒng)的C盤根目錄下。接著在命令提示符窗口中進(jìn)入DOMREN目錄，輸入“Rendom /list”命令。該命令為當(dāng)前林生成描述信息(將會使用XML編碼結(jié)構(gòu)把信息寫入到一個輸出文件中，默認(rèn)文件名為domainlist.xml)。

接著使用“記事本”對domainlist.xml文件進(jìn)行編輯。將其中的“shyzhong.com”全部替換為新域的名稱“l(fā)ovebook.cn”，再將NetBIOS的名稱也進(jìn)行相應(yīng)的更換后，保存該文件。接著返回命令提示符窗口，在命令行中輸入“Rendom /upload”命令。

提示：upload命令執(zhí)行的操作和目錄因此而發(fā)生的變化都是為將來的重命名操作做準(zhǔn)備。

接著依次輸入“Rendom /prepare”命令和“Rendom /execute”命令。

“Rendom /prepare”命令主要用于校驗連到該域的所有域控制器是否準(zhǔn)備就緒，如果出現(xiàn)“Successfully”信息，則表示連接各域控制器成功。此外，本測試還檢查每臺域控制器進(jìn)行授權(quán)的情況，以確定運行“Rendom /prepare”命令的用戶是否得到了授權(quán)執(zhí)行重命名的指令。如果用戶沒有得到“寫”授權(quán)，命令將會失敗。

“Rendom /execute”命令用于發(fā)出正式更改域名的指令，如果出現(xiàn)“Successfully”的信息，那么表示域的重命名過程成功完成了。

在上述命令執(zhí)行完畢后，系統(tǒng)將會自動關(guān)閉并重啟。此外域中所有計算機(jī)必須執(zhí)行兩次關(guān)機(jī)操作，第一次關(guān)機(jī)用于使新域成員資格生效；第二次關(guān)機(jī)則用于將計算機(jī)的DNS后綴自動轉(zhuǎn)換為新域名稱。

提示：如果DNS后綴沒有自動更改，可右鍵點擊“我的電腦”圖標(biāo)，在彈出的菜單中選擇“屬性”，進(jìn)入“計算機(jī)名”選項卡設(shè)置界面后，點擊“更改”按鈕并根據(jù)提示操作即可。

三、調(diào)整組策略與刪除原域名

在完成域的重命名后，如果你還希望組策略中的相關(guān)設(shè)置能夠繼續(xù)得到應(yīng)用，就需要在命令提示符窗口的命令行中輸入如下命令：

gpfixup /olddnsshyzhong.com /newd nslovebook.cn /oldnbSHYZHONG /newnbLOVEBOOK /dclovebook.cn

在執(zhí)行上述命令后(中間域名部分可根據(jù)實際情況進(jìn)行修改)，如果看到“Start fixing non-site group policy links”信息，則表示上述命令已經(jīng)成功執(zhí)行。

最后還需要使用“Rendom /clean”命令從Active Directory中刪除原域名。在成功運行了“Rendom /clean”命令后，新森林便準(zhǔn)備就緒，可以進(jìn)行下一次的森林結(jié)構(gòu)調(diào)整工作了。