Kā mainīt domēna kontrollera IP adresi

Kā IT ekspertam ir daži dažādi veidi, kā mainīt domēna kontrollera IP adresi. Varat izmantot komandrindu, GUI vai skriptu. Lai mainītu domēna kontrollera IP adresi, izmantojot komandrindu, jums būs jāatver komandu uzvedne. Kad komandu uzvedne ir atvērta, jums būs jāievada šāda komanda: netdom.exe resetpwd /serveris: Pēc tam jums būs jānospiež Enter. Kad esat nospiedis Enter, jums tiks piedāvāts ievadīt jauno domēna kontrollera IP adresi. Lai mainītu domēna kontrollera IP adresi, izmantojot GUI, jums būs jāatver DNS pārvaldnieks. Kad DNS pārvaldnieks ir atvērts, jums ar peles labo pogu jānoklikšķina uz domēna kontrollera, kuram vēlaties mainīt IP adresi. Pēc tam, kad esat ar peles labo pogu noklikšķinājis uz domēna kontrollera, jums būs jāizvēlas opcija “Properties”. Kad esat atlasījis opciju 'Properties', jums būs jāatlasa cilne 'Interfeisi'. Cilnē Interfeiss jums būs jāizvēlas interfeiss, kuram vēlaties mainīt IP adresi. Kad esat izvēlējies interfeisu, jums būs jānoklikšķina uz pogas 'Rediģēt'. Kad esat noklikšķinājis uz pogas Rediģēt, jums būs jāievada jaunā domēna kontrollera IP adrese. Kad esat ievadījis jauno IP adresi, jums būs jānoklikšķina uz pogas “OK”. Lai mainītu domēna kontrollera IP adresi, izmantojot skriptu, vispirms ir jāizveido skripts. Lai to izdarītu, jums būs jāatver teksta redaktors, piemēram, Notepad. Kad teksta redaktors ir atvērts, jums būs jāievada šāds kods: netdom.exe resetpwd /serveris: Pēc koda ievadīšanas jums būs jāsaglabā skripts. Kad skripts ir saglabāts, jums būs jāatver komandu uzvedne. Kad komandu uzvedne ir atvērta, jums būs jāievada šāda komanda: cscript Pēc tam jums būs jānospiež Enter. Kad esat nospiedis Enter, jums tiks piedāvāts ievadīt jauno domēna kontrollera IP adresi.

Kā IT administrators jums var rasties problēma kā nomainīt domēna kontrollera IP adresi jūsu tīklā. DC ir misijai kritiska IT infrastruktūra, iespējams, meklējat norādījumus par šī uzdevuma veikšanu — šajā rakstā ir sniegts soli pa solim pārskats par procesu pirms, pēc un pēc tā.

Kā mainīt domēna kontrollera IP adresi

Lai gan domēna kontrollerus var konfigurēt, lai iegūtu IP adresi no DHCP, mēs iesakām konfigurēt statisku IP adresi, lai to varētu droši atklāt tīklā. Viena vai cita iemesla dēļ var būt nepieciešams mainīt domēna kontrollera IP adresi, piemēram, mainīt IP adresācijas shēmu lokālajā apakštīklā. Ņemiet vērā, ka jebkuras izmaiņas domēna kontrollerī var traucēt pakalpojumu sniegšanai un ietekmēt uzņēmējdarbību.

Tomēr, pieņemot, ka DC nemitina citas servera lomas, IP adreses maiņa ir diezgan vienkāršs un nesarežģīts process, tāpat kā statiskā IP piešķiršana Windows 11/10 klienta mašīnai. Mēs apspriedīsim šo tēmu šādās apakšvirsrakstā:

1. Kontrolsaraksts pirms maiņas
2. Mainiet domēna kontrollera IP adresi
3. Reģistrējiet jaunu domēna kontrollera IP adresi
4. Kontrolsaraksts pēc izmaiņām

Apskatīsim četru soļu procesa aprakstu, kas nepieciešams, lai veiksmīgi izpildītu šo uzdevumu.

1] Kontrolsaraksts pirms izmaiņām

Ir svarīgi plānot un ieplānot IP adreses maiņu apkopes periodā, jo vienmēr pastāv iespēja, ka kaut kas var noiet greizi. Tāpat pārliecinieties, ka visas ierosinātās izmaiņas tiek paziņotas jau laikus. Pirms turpināt pareizi mainīt domēna kontrollera IP adresi, iespējams, būs jāaizpilda šis pirms izmaiņu kontrolsaraksts un jāatzīmē visas izvēles rūtiņas. Atkarībā no scenārija vai iestatījuma jums var būt jāpievieno citi uzdevumi, jo šis nav pilnīgs saraksts. Tālāk ir sniegtas pamata un vispārīgas vadlīnijas lielākajai daļai iestatījumu.

• Pārbaudiet, vai nav pieejami vairāki domēna kontrolleri Piezīme. Katastrofu atkopšanas nolūkos ieteicams izmantot vairākus domēna kontrollerus, jo, ja jums ir viens domēna kontrolleris, lielas izmaiņas domēna kontrolleros var sabojāt serveri. Šajā gadījumā jūs joprojām varat strādāt no sekundārā līdzstrāvas. Tāpat neaizmirstiet dublēt savu Active Directory. Lai iegūtu visu domēna kontrolleru sarakstu savā domēnā, palaidiet šo komandu:

• Pārbaudiet FSMO lomas : jums jāpārbauda, ​​vai paredzētais domēna kontrolleris mitina kādas elastīgas viena galvenā operāciju (FSMO) lomas. Lai to izdarītu, palaidiet tālāk norādīto komandu:

Ja no izejas DC darbojas FSMO lomas, jums būs jāpārvieto FSMO lomas uz citu domēna kontrolleri, kas atrodas tajā pašā vietā. Šī darbība palīdzēs izvairīties no kļūmēm autentifikācijas pakalpojumos. Jums būs arī jāpārvieto visi manuāli konfigurētie pakalpojumi uz serveri.

• Pārbaudiet instalētās lomas un līdzekļus : varat pārbaudīt, vai domēna kontrollerī darbojas tādi pakalpojumi kā DHCP serveris vai tīmekļa serveris. Varat pārbaudīt, vai vadības panelī nav instalēta programmatūra, kā arī pārbaudīt instalētās lomas un līdzekļus serverī, izpildot šādu komandu:

Ja izvade parāda, ka domēna kontrollerī darbojas daži svarīgi pakalpojumi, piemēram, DHCP un DNS, tas ir jāņem vērā, mainot IP adresi. Varat izmantot Wireshark, lai noteiktu, kuras sistēmas norāda uz jūsu DC dažādiem pakalpojumiem, piemēram, DNS, DHCP utt.

Lasīt : kā noņemt lomas un līdzekļus sistēmā Windows Server

• Pārbaudiet domēna kontrollera un DNS stāvokli. : Pirms IP adreses maiņas jums jāpārliecinās, vai domēna kontrolleris ir veselīgs. Pretējā gadījumā var rasties DNS vai replikācijas problēmas. Lai pārbaudītu domēna kontrollera stāvokli, palaidiet šo komandu:

Izmantojot DCDiag, varat veikt aptuveni 30 dažādas domēna kontrollera stāvokļa pārbaudes un pārbaudīt DNS iestatījumus, replikācijas stāvokli, kļūdas un daudz ko citu. Pēc noklusējuma dcdiag nepārbauda DNS. Tātad, lai palaistu pilnu DNS testu, palaidiet tālāk norādīto komandu un pārbaudiet, vai serveris ir izturējis visus testus un vai vārda izšķirtspējas SRV ieraksts ir reģistrēts.

Lasīt : radās kļūda, mēģinot konfigurēt šo datoru kā domēna kontrolleri.

• Palaidiet ieteikumu analizatoru : lai izvairītos no iespējamām migrācijas problēmām. varat palaist ieteikumu analizatoru (BPA), kas var palīdzēt atrast konfigurācijas problēmas saskaņā ar Microsoft ieteikumiem. Pēc BPA rīka palaišanas pārskatiet skenēšanas rezultātus, taču ņemiet vērā, ka rīks ne vienmēr ir precīzs, tāpēc jums ir vēlreiz jāpārbauda tā rezultāti. Turklāt kļūdas vai brīdinājumi nenozīmē, ka migrācija neizdosies. Šis rīks ir pieejams lejupielādei vietnē microsoft.com .
• Rediģējiet apakštīkla un ugunsmūra noteikumus Piezīme. Ja migrējat uz jaunu apakštīklu un līdzstrāvas serverī darbojas arī DHCP, jums būs jāatjaunina slēdža vai ugunsmūra palīga adrese. Un pievienojiet jaunu apakštīklu Active Directory vietnēm un pakalpojumiem. Iespējams, būs jāatjaunina tīkla ugunsmūris un Windows ugunsmūra noteikumi. Piemēram, jums var būt tīkla ugunsmūra noteikumi, kas ierobežo piekļuvi tīklam kritiskiem serveriem, piemēram, domēna kontrolleriem. Šādā gadījumā, iespējams, būs jāatjaunina ugunsmūra noteikumi, lai atļautu trafiku uz jauno domēna kontrollera IP adresi.

Lasīt : Kas ir jaunās paaudzes ugunsmūris (NGFW)?

2] Mainīt domēna kontrollera IP adresi

Tagad, kad esat aizpildījis pirmsizmaiņu kontrolsarakstu, varat turpināt mainīt IP adresi domēna kontrollerī, rīkojoties šādi:

• Piesakieties lokāli serverī, lai piekļūtu konsolei (neizmantojiet RDP vai attālo piekļuvi).
• Ar peles labo pogu noklikšķiniet uz tīkla ikonas uzdevumjoslas apakšējā labajā stūrī.
• Izvēlieties Atveriet tīkla un koplietošanas centru no izvēlnes.
• Tīkla un koplietošanas centrā noklikšķiniet uz Mainiet adaptera iestatījumus .
• Varat arī noklikšķināt uz pogas Windows taustiņš + R un tips ncpa.cpl laukā un nospiediet taustiņu Enter.
• Ekrānā Tīkla savienojumi ar peles labo pogu noklikšķiniet uz tīkla adaptera, kuram vēlaties mainīt IP adresi.
• Izvēlieties Raksturlielumi no izvēlnes.
• Dialoglodziņā Ethernet Properties ritiniet uz leju sarakstu un veiciet dubultklikšķi Interneta protokola 4. versija (TCP/IPv4) .
• TCP/IPv4 dialoglodziņā mainiet IP adrese .
• Mainīt Maska atgādināja un Noklusējuma vārteja ja tas ir nepieciešams.

Piezīme : mainiet primārā DNS servera ierakstu uz jauno domēna kontrollera statisko IP adresi, ja domēna kontrolleris ir arī vienīgais DNS serveris domēnā. Un saskaņā ar Microsoft labāko praksi pirmais DNS servera ieraksts, t.i. Vēlamais DNS serveris IP adresei jānorāda uz citu DNS serveri tajā pašā vietnē, kamēr Alternatīvs DNS serveris IP ir jābūt cilpas vai LocalHost adresei.

• Klikšķis LABI Turpināt.
• Klikšķis LABI dialoglodziņā Ethernet Properties.
• Aizveriet tīkla un koplietošanas centru.

Lasīt : nevar mainīt statisko IP adresi un DNS serveri operētājsistēmā Windows 11/10

cortana un spotify

3] Reģistrēt jaunu domēna kontrollera IP adresi.

Pēc domēna kontrollera IP adreses maiņas nākamais solis ir izskalot vietējo DNS kešatmiņu un reģistrēt jaunā domēna kontrollera IP adresi DNS. Veiciet tālāk norādītās darbības.

• No paaugstinātas komandu uzvednes vai PowerShell palaidiet šādas komandas vienu pēc otras:

Šī komanda noņems visus kešatmiņā saglabātos DNS ierakstus, ko izveidojis vietējais DNS risinātājs.

Šī komanda nodrošina, ka DNS serveris reģistrēs jauno IP adresi.

Šī komanda atjauninās pakalpojuma galvenā nosaukuma (SPN) ierakstus un pārbaudīs, vai visi testi ir izturēti.

• Kad esat pabeidzis, izejiet no Windows termināļa.

Lasīt : neizdevās instalēt RSAT operētājsistēmā Windows 11/10

4] Kontrolsaraksts pēc izmaiņām

Tā kā esat veiksmīgi mainījis domēna kontrollera IP adresi, varat veikt šādus uzdevumus.

• Atjaunināt pakalpojumus, serverus un klientu mašīnas : DHCP iestatījumi būs jāmaina, ja domēna kontrolleris ir arī DNS serveris, lai nodrošinātu, ka domēna dalībnieki saņem jauno DNS servera IP adresi. Ja mainās apakštīkla adrese, pārliecinieties, vai AD vietnes un pakalpojumi ir atjaunināti. Atjauniniet klientus, izmantojot statisku IP adresi. Atjauniniet citu domēna kontrolleru NIC iestatījumus un ugunsmūra noteikumus (ja nepieciešams). IP adreses maiņa domēna kontrollerī nedrīkst ietekmēt servera koplietošanu DNS atjaunināšanas laikā.
• Pārbaudiet, vai nav problēmu, un notīriet vietējo DNS kešatmiņu : varat palaist komandas dcdiag un dcdiag/test:DNS/v lai pārbaudītu problēmas. Jums var būt nepieciešams palaist komandu ipconfig /flushdns lai notīrītu vietējo DNS kešatmiņu visos domēnam pievienotajos dalībnieku serveros un klientiem vai atsāknētu tos, lai tie atrisinātu jauno IP adresi, lai atklātu domēna kontrolleri. Iespējams, jums būs jāatrisina DNS problēmas Windows 11/10 klientu iekārtās.
• Pārbaudiet domēna kontrollera autentifikāciju un pārliecinieties, vai DNS darbojas. : varat pārbaudīt autentifikāciju domēna kontrollerī, manuāli iestatot DNS klienta IP adreses parametru uz domēna kontrollera IP adresi vai norādot autentifikācijas serveri, izmantojot PowerShell. Lai pārbaudītu, vai DNS darbojas, varat izmantot jebkuru no bezmaksas DNS uzmeklēšanas rīkiem un tiešsaistes pakalpojumiem.

Lasīt : Fix Nslookup darbojas, bet Ping nedarbojas operētājsistēmā Windows 11/10

• Izsekojiet veco IP, izmantojot Wireshark : varat turpināt uzraudzību, lai atrastu sistēmas, kurās joprojām tiek izmantota vecā domēna kontrollera IP adrese, lai varētu veikt nepieciešamās darbības. To var izdarīt, izmantojot portu spoguļošanu (SPAN slēdža porta sniffer) vai datoram, kurā ir instalēta programma Wireshark, piešķirt veco domēna kontrollera IP adresi.

Tas ir viss!

Šīs ziņas var jūs interesēt :

• Neizdevās sazināties ar domēna Active Directory kontrolleri
• Norādītais domēns neeksistē vai ar to nevar sazināties

Kā mainīt domēna IP adresi operētājsistēmā Windows 10?

Lai mainītu domēna IP adresi operētājsistēmā Windows 11/10, vienkārši mainiet IP adresi uz DC un palaidiet šādu komandu, lai izmaiņas stātos spēkā: Ievadiet ipconfig /flushdns un nospiediet taustiņu Enter. Tips Clean stop DNS un nospiediet enter. Beidzot ievadiet Notīriet sākuma DNS un nospiediet enter.

Vai domēna kontrollerim ir nepieciešams statisks IP?

Domēna kontrollerus var konfigurēt, lai iegūtu IP adresi no DHCP, taču vislabāk ir konfigurēt statisku IP adresi. Varat konfigurēt iekārtu DNS servera lietošanai. Ja veidojat jaunu domēnu vai mežu, šī darbība var nebūt nepieciešama, ja sistēma kļūst par DNS serveri, kā arī domēna kontrolleri.

Vai DHCP jābūt domēna kontrollerī?

Domēna kontrolleriem nav nepieciešams DHCP servera pakalpojums, lai tas darbotos, un, lai uzlabotu servera drošību un aizsardzību, mēs iesakām neinstalēt DHCP servera lomu domēna kontrolleros, bet tā vietā instalēt DHCP servera lomu dalībnieku serveros.

Lasīt : Izlabojiet kļūdu Nevar sazināties ar DHCP serveri sistēmā Windows.