环境描述:
Windows 2003AD+Exchange Server 2003
要求:
1 所有的DC必须是Windows Server 2003
2 所有的DC必须在线
3 Exchange Server必须为2003sp1或以上版本
4 域重命名操作在成员服务器上完成
操作前准备:
1 至MS网站下载域改名工具rendom.exe,下载地址:
2 至MS网站下载Exchange 域重命名修正工具XDR-Fixup.EXE,下载地址:
http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=24B47D4A-C4B9-4031-B491-29839148A28C
3 对所有DC的系统状态进行备份
4 提升域功能级别
5 提升森林功能级别
6 新建一个与新建域名一致的DNS区域,要求为主要区域、并只允许安全的动态更新
域改名操作:
1 生成当前林描述
命令行中输入:Rendom /list 运行成功后会在当前目录下生成一个名为domainlist.xml的文件,将该文件拷贝一份至c:\backup\s_domainlist.xml备用
2 指定新林描述
使用记事本打开domainlist.xml文件,将里面的olddomain.com全部替换为newdomain.com,注意文件末尾有个<NetBiosName>olddomain</NetBiosName>也要进行替换
3 向所有域控制器推送域重命名指令并验证DNS
命令行中输入: Rendom /upload 然后回车。此时森林将被冻结,也就是说域已不可用了
4. 验证域控制器的就绪状态
在命令行中输入:Rendom /prepare
此时注意是否使用域管理员登录成员服务器,否则将出现以下错误:
-failed to prepare servername.a.com : 5
-1 server contacted,1 server returned errors
使用net helpmsg 5命令可以查询错误代码的意义
此时如出现失误,可以运行Rendom /end取消操作,同时解除森林的冻结
5 运行域重命名指令
在命令行中输入:Rendom /execute
执行成功后,所有的Dc将自动重启
6 更新Exchange Server配置
等待所有DC重启并等待在整个已命名的域中完成复制
在装有XDR-fixup工具的成员服务器上单击“开始”->"所有程序"->"Microsoft Exchange"->"Exchange域重命名工具"->"Exchange Domain Rename Tool"
在命令行下,键入以下命令如回车:XDR-fixup /s:s_domainlist.xml /e:e_domainlist.xml /trace:tracefile /changes:changescript.ldf /restore:restorescript.ldf
命令完成后,注销成员服务器,然后再重新登录。登录时原始域可能会显示在“登录到”列表中,此时只需单击一下“登录到”列表即可
重新登录后,再次运行“Exchange Domain Rename Tool”,输入:LDIFDE –i –f changescript.ldf
7 重启所有Exchange Server服务器
将以下计算机重启两次:
~Exchange Server 计算机。
~正在运行 Exchange 系统管理器的计算机。
8 验证Exchange Server 重命名操作
命令行中输入:XDR-fixup /verify:restorescript.ldf /changes:verifycorrections.ldf
9 修改DC的DNS后缀
“系统属性”->“计算机名”->"更改"->“其它”,“此计算机的主DNS后缀”
修改完成后要求重启计算机
-----------------------------------------------------------------
注意:在继续下面操作前,请确保所有的客户端及成员服务器在线(开机),否则在进行了下面操作以后,不在线的计算机将不能自动加入改名后的域!
-----------------------------------------------------------------
10 清除AD中的老域名
命令行中输入:Rendom /clean
11 解除森林冻结
命令行中输入:Rendom /end
12 修复组策略对象和链接
命令行中输入:gpfixup /olddns:olddomain.com /newdns:newdomain.com /oldnb:olddomain /newnb:newdomain /dc:newdomain.com