Búsqueda de sitios web

¿Cómo cambiar el nombre de un nombre de dominio de Active Directory?

En este breve artículo, le mostraremos cómo cambiar correctamente un nombre de dominio de Active Directory de

test.com

a

resource.loc

. De hecho, no es la mejor idea cambiar el nombre de un dominio de Active Directory. En una infraestructura AD grande y compleja, es mejor migrar usuarios, computadoras y servidores a un nuevo dominio. Sin embargo, para entornos AD simples y pequeños (prueba, preproducción o DMZ), puede cambiar fácilmente el nombre de su dominio AD de acuerdo con esta guía.

Antes de comenzar, asegúrese de que:

  • Tiene una copia de seguridad actualizada de sus controladores de dominio;

  • La replicación funciona correctamente en su dominio y no hay errores críticos de controladores de dominio o DNS (Cómo verificar el estado de Active Directory);

  • No hay Exchange en su dominio. No puede cambiar el nombre de un dominio AD si Exchange está implementado en él (excepto Exchange Server 2003);

  • Para cambiar el nombre de un dominio, necesita Windows Server 2003 o posterior (en mi ejemplo, el nivel funcional de mi dominio y bosque AD es Windows Server 2016).

En primer lugar, cree una zona DNS para su nuevo dominio en sus controladores de dominio actuales. Para hacerlo, abre el

dnsmgmt.msc

complemento, cree una nueva Zona de búsqueda directa principal con el nombre resource.loc y replíquela en todos los servidores DNS en su antiguo dominio test.com.

Puede crear una nueva zona DNS usando PowerShell:

Add-DnsServerPrimaryZone -Name resource.loc -ReplicationScope "Domain" -PassThru

Espere hasta que la nueva zona DNS se replique en todos los DC.

ejecutar el

rendom /list

Comando para generar un archivo Domainlist.xml con la configuración actual del bosque de AD.

Get-Content .\Domainlist.xml
<Forest>
<Domain>
<!-- PartitionType:Application -->
<Guid>6944a1cc-d79a-4bdb-9d1b-411fd417bbbc</Guid>
<DNSname>DomainDnsZones.test.com</DNSname>
<NetBiosName></NetBiosName>
<DcName></DcName>
</Domain>
<Domain>
<!-- PartitionType:Application -->
<Guid>bb10d409-4897-4974-9781-77dd94f17d47</Guid>
<DNSname>ForestDnsZones.test.com</DNSname>
<NetBiosName></NetBiosName>
<DcName></DcName>
</Domain>
<Domain>
<!-- ForestRoot -->
<Guid>b91bcb80-7cbc-49b7-8704-11d41b77d891</Guid>
<DNSname>test.com</DNSname>
<NetBiosName>TEST</NetBiosName>
<DcName></DcName>
</Domain>
</Forest>

Abra Domainlist.xml y reemplace todos los nombres de dominio antiguos con los nuevos:

Notepad .\Domainlist.xml

Guarde el archivo y ejecute este comando:

rendom /showforest

El comando mostrará los cambios a realizar en la configuración.

El siguiente comando cargará Domainlist.xml con la nueva configuración de particiones de AD en el controlador de dominio con el rol FSMO de maestro de nombres de dominio:

rendom /upload

Los propietarios de roles de FSMO se pueden mostrar de la siguiente manera:

netdom query fsmo

Después de eso, no podrá realizar cambios en la configuración del bosque AD porque estará bloqueado.

Este

rendom /prepare

El comando verificará la disponibilidad de todos los DC en el bosque y si están listos para ser renombrados.

Asegúrese de que el comando no haya devuelto ningún error.

Waiting for DCs to reply.
mun-dc02.test.com was prepared successfully
mun-dc00.test.com was prepared successfully
The operation completed successfully.

El siguiente comando cambiará el nombre del dominio (los controladores de dominio no estarán disponibles durante un tiempo y se reiniciarán automáticamente para aplicar la nueva configuración):

rendom /execute

Waiting for DCs to reply.
The script was executed successfully on mun-dc02.test.com
The script was executed successfully on mun-dc00.test.com
2 servers contacted, 0 servers returned Errors
The operation completed successfully.

Asegúrese de que el nuevo nombre de dominio se muestre en las propiedades del dominio. Tenga en cuenta que el nombre completo de la computadora no cambió.

Debe proporcionar un nombre de cuenta en el formato

newdomain\username

para iniciar sesión en el DC.

Para llegar al DC, especifique la cuenta del dominio. En los controladores de dominio de Windows Core, puede especificar un nombre de usuario diferente presionando ESC varias veces.

Ejecute el siguiente comando para actualizar los enlaces de GPO:

gpfixup /olddns:test.com /newdns:resource.loc

Group Policy fix up utility Version 1.1 (Microsoft)
Start fixing group policy (GroupPolicyContainer) objects:
Start fixing site group policy links:
Start fixing non-site group policy links:
gpfixup tool executed with success.

Luego actualice el nombre de dominio NetBIOS:

gpfixup /oldnb:TEST /newnb:RESOURCE

Luego agregue nuevos nombres en cada controlador de dominio manualmente y conviértalos en los principales:

netdom computername %COMPUTERNAME%.test.com /add:%COMPUTERNAME%.resource.loc
netdom computername %COMPUTERNAME%.test.com /makeprimary:%COMPUTERNAME%.resource.loc

Reinicie los DC:

Shutdown -f -r -t 0

Solo es necesario renombrar manualmente los controladores de dominio. El resto de las computadoras y servidores se pueden reiniciar dos veces y automáticamente cambiarán al nuevo dominio.

Esto debe hacerse después de /ejecutar y ANTES de ejecutar el comando rendom /clean.

O puede usar los comandos anteriores para volver a unir las computadoras al nuevo dominio.

El siguiente comando eliminará los enlaces a su antiguo dominio de AD:

rendom /clean

Desbloquear la configuración del dominio:

rendom /end

Abra el ADUC (

dsa.msc

) y asegúrese de que se haya conectado al nuevo nombre de dominio y que toda la estructura de la unidad organizativa, los usuarios y las computadoras permanezcan en su lugar.

Tenga en cuenta que deberá realizar algunos pasos adicionales para volver a configurar algunos servicios (CA, clústeres de conmutación por error) en un nuevo dominio.

Después de cambiar el nombre de su dominio, verifique el estado de replicación de AD y los errores en los DC (consulte el enlace anterior).

Artículos relacionados