如何修改Windows Server 2003域控制器域名
由于公司內部或外部的一些原因而導致公司的名稱發生變化，公司的域名也要發生相應的變化，那如何修改Windows Server 2003域控制器域名呢？具體方法如下文所述。
域更名工具（Domain Rename Tools）是Windows Server 2003為順應用戶需求而新增的一個網絡維護工具。該工具極大地減輕了網管在Windows NT和Windows 2000/XP時代進行域更名操作時的壓力。
一、優勢
我們可以通過在Windows NT、Windows 2000和Windows Server 2003三個系統中進行域更名操作來進行簡單對比，找出Windows Server 2003域更名工具的優勢所在。
Windows NT：需要建立不同名稱的新域及域控制器，然后再重建舊域的賬戶數據庫于新域中。
Windows 2000：需要建立不同名稱的新域及域控制器，然后使用ADMT（AD數據庫遷移工具）將舊域中的AD數據庫遷移到新域中，相對Windows NT時代沒有了重建數據庫的繁瑣操作。
Windows Server 2003：不必建立不同名稱的新域，也不用重建或遷移AD數據庫，只須使用域更名工具進行幾個簡單的操作即可完成。
二、實戰域更名
假設現在需要將shyzhong.com更名為lovebook.cn，更名的具體操作如下：
在“管理您的服務器”界面中點擊“管理此DNS服務器”，接著在彈出的窗口中依次點擊“DNS→計算機名”，并右鍵點擊“正向查找區域”。在彈出的快捷菜單中選擇“新建區域”項
打開“新建區域”向導，進入“區域類型”設置框并選擇默認狀態。在進入“Active Directery區域復制作用域”設置框后選擇“至Active Directery域shyzhong.com中的所有域控制器”項。在下一步的“區域名稱”框中輸入更改后的域名稱，如“lovebook.cn”，接著點擊“下一步”按鈕。在“動態更新”設置框中選擇默認狀態完成設置。在完成上述操作后，就等于完成了目的域的建立。
在Windows Server 2003中，只有提升域、林的功能等級后，系統才會允許更改域名稱，所以接下來應依次點擊“開始→設置→控制面板→管理工具→Active Directory域和信任關系”，在打開的窗口中右鍵點擊“shyzhong.com”，在彈出的菜單中選擇“提升域功能級別”
進入“提升域功能級別”對話框，點擊“選擇一個可用的域功能級別”項下方右側的箭頭，在彈出的下拉列表中選擇“Windows Server 2003”并點擊下方的“提升”按鈕，接著在彈出的提示框中點擊“確定”按鈕。在彈出級別提升成功的提示框后，點擊“確定”按鈕即可。
接著還要進行林的級別提升操作。選中“Active Directory域和信任關系”項并點擊右鍵，在彈出的菜單中選擇“提升林功能級別”項。在彈出的“提升林功能級別”對話框的下拉菜單中選中“Windows Server 2003”模式并點擊“提升”按鈕。
經過上述的準備后，現在就可以使用域更名工具“Rendom”來完成域的更名了。把Windows Server 2003的安裝光盤放入光驅，將“\VALUEADD\MSFT\MGMT”下的DOMREN目錄復制到系統的C盤根目錄下。接著在命令提示符窗口中進入DOMREN目錄，輸入“Rendom /list”命令。該命令為當前林生成描述信息（將會使用XML編碼結構把信息寫入到一個輸出文件中，默認文件名為domainlist.xml）。
接著使用“記事本”對domainlist.xml文件進行編輯。將其中的“shyzhong.com”全部替換為新域的名稱“lovebook.cn”，再將NetBIOS的名稱也進行相應的更換后，保存該文件。接著返回命令提示符窗口，在命令行中輸入“Rendom /upload”命令。
提示：upload命令執行的操作和目錄因此而發生的變化都是為將來的重命名操作做準備。
接著依次輸入“Rendom /prepare”命令和“Rendom /execute”命令。
“Rendom /prepare”命令主要用于校驗連到該域的所有域控制器是否準備就緒，如果出現“Successfully”信息，則表示連接各域控制器成功。此外，本測試還檢查每臺域控制器進行授權的情況，以確定運行“Rendom /prepare”命令的用戶是否得到了授權執行重命名的指令。如果用戶沒有得到“寫”授權，命令將會失敗。
“Rendom /execute”命令用于發出正式更改域名的指令，如果出現“Successfully”的信息，那么表示域的重命名過程成功完成了。
在上述命令執行完畢后，系統將會自動關閉并重啟。此外域中所有計算機必須執行兩次關機操作，第一次關機用于使新域成員資格生效；第二次關機則用于將計算機的DNS后綴自動轉換為新域名稱。
提示：如果DNS后綴沒有自動更改，可右鍵點擊“我的電腦”圖標，在彈出的菜單中選擇“屬性”，進入“計算機名”選項卡設置界面后，點擊“更改”按鈕并根據提示操作即可。
三、調整組策略與刪除原域名
在完成域的重命名后，如果你還希望組策略中的相關設置能夠繼續得到應用，就需要在命令提示符窗口的命令行中輸入如下命令：
gpfixup /olddns
往往是由于公司內部或外部的一些原因而導致公司的名稱發生變化，公司的域名也要發生相應的變化，但是由于域架構的特殊性，所以對域進行重命名可不像對修改計算機的主機名這么簡單。Windows NT時代，更改域名，需安裝新域控制器，并重新設置域架構，比如設置用戶，客戶端需重新加入新域；Windows 2000時代，更改域名需要安裝新的域控制器，然后使用ADMT（活動目錄遷移工具）將現有域中的用戶數據遷移到新域中，客戶端需重新加入新域。Windows Server 2003支持域重命名，在不新安裝域控制器的情況下，將域名更改，域用戶不需要遷移，客戶端不需要重新加域。
Windows Server 2003安裝光盤提供域重命名工具，其位置是：X:\VALUEADD\MSFT\MGMT\DOMREN，該目錄下有兩個程序，一個是域重命名工具RENDOM.EXE和組策略修復工具GPFIXUP.EXE。也可以去Microsoft網站下載該工具。
#p#
前提條件及注意事項：
由于只有Windows Server 2003才支持域重命名，所以域中所有控制器必須為Windows Server 2003系統，且域功能級別和域林級別必須為Windows 2003，包括子域。可以通過Active Directory用戶和計算機管理工具來提升域功能級別，通過Active Directory域和信任關系管理工具來提升林功能級別。提升域和林功能級別的操作不可逆。如果存在多域控制器環境，還需要注意活動目錄復制時間，復制時間的多少取決于網絡規模的大小。
域重命名過程中，不可以對域進行其它操作，包括添加或刪除DC，域信任關系的建立和刪除。
域重命名工具不支持Exchange 5.5和Exchange 2000，支持Exchange Server 2003，如果域中存在Exchange 2000及更低版本，不能進行域重命名。域中如果存在Exchange Server 2003服務器，則Exchange不能安裝在域中任一DC上，如有存在，重命名域前，必須將DC上的Exchange數據轉移，并卸載Exchange。域重命名過程中，Exchange服務可能不可用，因此在重命名操作開始前，應停止Exchange管理活動，在域重命名過程中，不要創建、刪除、重命名或遷移郵箱。
域重命名過程會破壞Exchange屬性，在域重命名過程中需要使用Exchange域重命名修正工具來修復該Exchange屬性。
域重命名工具運行需要安裝有Windows Server 2003成員服務器身份，而非在DC上執行，該成員服務器須加入待重命名域。
環境及預期結果：
原域：msft.com
DC：server.msft.com
成員服務器：user.msft.com
目標域名：demo.com
準備工作：
備份當前系統數據。為保證域重命名操作不出差錯，在進行重命名操作前，應對當前系統進行備份。使用NTBACKUP備份域中所有DC的系統狀態數據，以備出錯后能還原到當前狀態。
DNS區域準備。新建一個DNS區域，域名必須同新域域名一致。使用DNS工具，新建一個名為“demo.com”的主要區域，需要注意的是，在區域復制作用域窗口中選擇“至Active Directory林msft.com中的所有域控制器”，在動態更新窗口中選擇“只允許動態的安全的更新”。
重命名域：
在成員服務器上獲取我們前面提到的rendom.exe和gpfixup.exe后，我們將這兩個文件放入一個位置，這里以c:\rendom為例。運行“cmd”啟動命令提示符模式，切換當前路徑為c:\rendom，輸入“rendom /list”，成功后將在c:\rendom下生成一個名為domainlist.xml的文件，使用記事本打開，其內容如下：
- <?xml version ="1.0"?>
- <Forest>
- <Domain>
- <!-- PartitionType:Application -->
- <Guid>850ea5e2-406e-42a7-829e-dadd974c365f</Guid>
- <DNSname>ForestDnsZones.msft.com</DNSname>
- <NetBiosName></NetBiosName>
- <DcName></DcName>
- </Domain>
- <Domain>
- <!-- PartitionType:Application -->
- <Guid>2d0435d2-ec0b-4a2b-92bb-ea08ba67fef4</Guid>
- <DNSname>DomainDnsZones.msft.com</DNSname>
- <NetBiosName></NetBiosName>
- <DcName></DcName>
- </Domain>
- <Domain>
- <!-- ForestRoot -->
- <Guid>34f4155b-1a3a-4082-a13a-778ebeac8067</Guid>
- <DNSname>msft.com</DNSname>
- <NetBiosName>msft</NetBiosName>
- <DcName></DcName>
- </Domain>
- </Forest>
#p#
我們將該文件中的“msft.com”替換為“demo.com”（修改域DNS名），將“msft”替換為“demo”（修改域NETBIOS名），保存后退出。執行“rendom /upload”，成功后會返回一個成功信息，并生成一個名為dclist.xml的文件，其內容如下：
- <?xml version ="1.0"?>
- <DcList>
- <Hash>IB4ZRN3JuaE5ZhMD09AFireaCyo=</Hash>
- <Signature>WmR5AmHFJKA2ZvTF0X+Ynr6DfaE=</Signature>
- <DC>
- <Name>server.msft.com</Name>
- <State>Done</State>
- <Password>IXkRxvvZqVE=</Password>
- <LastError>0</LastError>
- <LastErrorMsg></LastErrorMsg>
- <FatalErrorMsg></FatalErrorMsg>
- <Retry></Retry>
- </DC>
- </DcList>
該文件相當于一個日志文件，記錄了重命名過程中的狀態。此時，森林已經凍結，域不可用。繼續執行“rendom /prepare”來檢查域中所有的DC是否準備好，正常情況下會有類似一下字樣的信息返回：
- server.msft.com was prepared successfully
- 1 servers contracted,0 servers returned Errors
- The operation completed successfully
該信息表示域中所有的服務器準備完成，如果在此步驟發現錯誤，執行“rendom /end”來否決所有由“rendom”命令執行的操作，并同時解除域林的凍結狀態。我們繼續執行下一步操作，執行“rendom /execute”來進行最后的域重命名操作，成功后域中所有的DC自動重新啟動。重啟后，會發現登錄界面已經發生變化，原來的“msft”已經被替換為“demo”。進入DC系統，會發現雖然域名已經改變，但DC的域DNS名仍未改變。右擊“我的電腦”，選擇“屬性”，在出現的“系統屬性”窗口中切換至“計算機名”標簽，點擊“更改”，彈出窗口提示“重命名域控制器可能導致域控制器對用戶和計算機暫時不可用”，不理會，點擊“確定”，在出現的窗口中點擊“其他”，更改DC的主DNS后綴為“demo.com”。此操作需要在域中所有的DC上進行，包括子域控制器。
客戶端不需要進行任何操作，只需要進行簡單的兩次重啟，即可發現登錄的域名已經更改為“demo”了。
好了，到此整個Windows Server 2003域重命名操作已經基本完成，我們還需要把活動目錄中的老域名“msft.com”從AD的數據庫中清除。切換到成員服務器上，回到我們前面的工作目錄c:\rendom，執行“rendom /clean”，稍后，系統會返回信息告訴我們操作成功。
后續工作：
在域重命名成功后，我們還需要對域組策略進行修復，這就要用到前面介紹的gpfixup.exe這個應用程序了。
打開域組策略，會發現域組策略不可用，好，我們來修復這個問題。切換到前面的工作目錄c:\rendom，運行“gpfixup /olddns:msft.com /newdns:demo.com /oldnb:msft /newnb:demo /dc:demo.com”，完成后會返回修復成功的信息，這時我們再看域組策略，會發現域組策略已經成功運行了。
對于域中存在Exchange服務器的情況，在滿足前提條件下，經過域重命名操作后，Exchange屬性會被破壞，從而使Exchange服務不可用，可以使用Exchange域重命名修復工具來進行修復，由于牽涉到比較復雜的操作，這里先不敘述。
修改Windows Server 2003域控制器域名的過程步驟已經給大家介紹了，希望能夠對大家有所幫助。
【編輯推薦】
