Kuidas muuta domeenikontrolleri IP-aadressi

IT-eksperdina saate domeenikontrolleri IP-aadressi muuta mitmel erineval viisil. Võite kasutada käsurida, GUI-d või skripti. Domeenikontrolleri IP-aadressi muutmiseks käsurea abil peate avama käsurea. Kui käsuviip on avatud, peate sisestama järgmise käsu: netdom.exe resetpwd /server: Seejärel peate vajutama sisestusklahvi. Pärast sisestusklahvi vajutamist palutakse teil sisestada domeenikontrolleri uus IP-aadress. GUI abil domeenikontrolleri IP-aadressi muutmiseks peate avama DNS-halduri. Kui DNS-haldur on avatud, peate paremklõpsama domeenikontrolleril, mille IP-aadressi soovite muuta. Kui olete domeenikontrolleril paremklõpsanud, peate valima suvandi 'Atribuudid'. Kui olete valinud suvandi 'Atribuudid', peate valima vahekaardi 'Liidesed'. Vahekaardil „Liidesed” peate valima liidese, mille IP-aadressi soovite muuta. Pärast liidese valimist peate klõpsama nuppu 'Muuda'. Kui olete klõpsanud nupul 'Muuda', peate sisestama domeenikontrolleri uue IP-aadressi. Pärast uue IP-aadressi sisestamist peate klõpsama nuppu 'OK'. Domeenikontrolleri IP-aadressi muutmiseks skripti abil peate esmalt looma skripti. Selleks peate avama tekstiredaktori, näiteks Notepad. Kui tekstiredaktor on avatud, peate sisestama järgmise koodi: netdom.exe resetpwd /server: Pärast koodi sisestamist peate skripti salvestama. Kui skript on salvestatud, peate avama käsuviip. Kui käsuviip on avatud, peate sisestama järgmise käsu: cscript Seejärel peate vajutama sisestusklahvi. Pärast sisestusklahvi vajutamist palutakse teil sisestada domeenikontrolleri uus IP-aadress.

IT-administraatorina võib teil tekkida probleem kuidas muuta domeenikontrolleri IP-aadressi teie võrgus. DC on missioonikriitiline IT-infrastruktuur, võite otsida juhiseid selle ülesande täitmiseks – see postitus annab samm-sammult ülevaate protsessist, mis toimub enne, selle ajal ja pärast seda.

Kuidas muuta domeenikontrolleri IP-aadressi

Kuigi domeenikontrollereid saab konfigureerida DHCP-lt IP-aadressi hankima, soovitame teil konfigureerida staatilise IP-aadressi, et seda saaks võrgus usaldusväärselt tuvastada. Võimalik, et peate ühel või teisel põhjusel muutma domeenikontrolleri IP-aadressi, näiteks muutma kohaliku alamvõrgu IP-aadressi skeemi. Pidage meeles, et kõik domeenikontrolleri muudatused võivad häirida teenuseid ja mõjutada äritegevust.

Kui aga eeldada, et DC-l ei ole ühtegi teist serverirolli, on IP-aadressi muutmine üsna lihtne ja lihtne protsess, nagu ka staatilise IP määramine Windows 11/10 kliendimasinale. Arutame seda teemat järgmistes alapealkirjades:

1. Kontrollnimekiri enne muutmist
2. Muutke domeenikontrolleri IP-aadressi
3. Registreerige uus domeenikontrolleri IP-aadress
4. Kontrollnimekiri pärast muudatust

Vaatame selle ülesande edukaks täitmiseks vajaliku neljaetapilise protsessi kirjeldust.

1] Kontrollnimekiri enne muudatust

Oluline on planeerida ja ajastada IP-aadressi muutmine hooldusakna ajal, kuna alati on võimalus, et midagi võib valesti minna. Samuti veenduge, et kõigist kavandatavatest muudatustest teavitataks aegsasti. Enne kui jätkate domeenikontrolleri IP-aadressi õiget muutmist, peate võib-olla täitma selle muutmiseelse kontroll-loendi ja veenduma, et olete märkinud kõik ruudud. Sõltuvalt teie stsenaariumist või seadistusest võib teil olla muid ülesandeid, mida lisada, kuna see pole ammendav loend. Järgmised on põhilised ja üldised juhised enamiku sätete jaoks.

• Kontrollige mitut domeenikontrollerit Märkus. Avariitaaste jaoks on soovitatav kasutada mitut domeenikontrollerit, sest kui teil on üks domeenikontroller, võib domeenikontrollerites suurte muudatuste tegemine serveri rikkuda. Sel juhul saate siiski töötada teisesest DC-st. Ärge unustage ka oma Active Directory'i varundada. Kõigi domeenikontrollerite loendi saamiseks käivitage järgmine käsk:

• Kontrollige FSMO rolle : Peate kontrollima, kas kavandatav domeenikontroller majutab paindlikke ühtse põhioperatsiooni (FSMO) rolle. Selleks käivitage allolev käsk:

Kui väljundist DC kasutab FSMO rolle, peate teisaldama FSMO rollid teise domeenikontrollerisse, mis asub samas kohas. See toiming aitab vältida autentimisteenuste tõrkeid. Samuti peate serverisse teisaldama kõik käsitsi konfigureeritud teenused.

• Kontrollige installitud rolle ja funktsioone : Saate kontrollida, kas domeenikontrolleris töötavad sellised teenused nagu DHCP-server või veebiserver. Saate kontrollida installitud tarkvara juhtpaneelilt ning kontrollida ka serverisse installitud rolle ja funktsioone, käivitades järgmise käsu:

Kui väljund näitab, et domeenikontrolleris töötavad mõned olulised teenused, nagu DHCP ja DNS, tuleb seda IP-aadressi muutmisel arvestada. Saate kasutada Wiresharki, et määrata, millised süsteemid osutavad teie alalisvoolule erinevate teenuste jaoks, nagu DNS, DHCP jne.

Lugege : kuidas eemaldada Windows Serverist rolle ja funktsioone

• Kontrollige domeenikontrolleri ja DNS-i tervist. : Enne IP-aadressi muutmist peate veenduma, et teie domeenikontroller on korras. Vastasel juhul võivad tekkida DNS-i või replikatsiooniprobleemid. Domeenikontrolleri seisukorra kontrollimiseks käivitage järgmine käsk:

DCDiagiga saate käivitada umbes 30 erinevat domeenikontrolleri tervisekontrolli ja testida DNS-i sätteid, replikatsiooni seisundit, vigu ja palju muud. Vaikimisi ei kontrolli dcdiag DNS-i. Niisiis, täieliku DNS-testi käivitamiseks käivitage allolev käsk ja veenduge, et server on läbinud kõik testid ja kas nimeresolutsiooni SRV kirje on registreeritud.

Lugege : selle arvuti domeenikontrollerina konfigureerimisel ilmnes viga.

• Käivitage soovituste analüsaator : võimalike rändeprobleemide vältimiseks. saate käivitada soovituse analüsaatori (BPA), mis aitab Microsofti soovituste kohaselt konfiguratsiooniprobleeme leida. Pärast BPA-tööriista käivitamist vaadake skannimistulemused üle, kuid pidage meeles, et tööriist ei ole alati täpne, seega peate selle tulemusi uuesti üle kontrollima. Samuti ei tähenda kõik vead või hoiatused, et migratsioon ebaõnnestub. See tööriist on allalaadimiseks saadaval aadressil microsoft.com .
• Redigeerige alamvõrgu ja tulemüüri reegleid Märkus. Kui lähete üle uude alamvõrku ja alalisvooluserveris töötab ka DHCP, peate värskendama lüliti või tulemüüri abiaadressi. Ja lisage Active Directory saitidele ja teenustele uus alamvõrk. Võimalik, et peate värskendama oma võrgu tulemüüri ja Windowsi tulemüüri reegleid. Näiteks võivad teil olla võrgu tulemüürireeglid, mis piiravad võrgu juurdepääsu kriitilistele serveritele, näiteks domeenikontrolleritele. Sellisel juhul peate võib-olla värskendama oma tulemüüri reegleid, et võimaldada liiklust domeenikontrolleri uuele IP-aadressile.

Lugege : Mis on uue põlvkonna tulemüür (NGFW)?

2] Muuda domeenikontrolleri IP-aadressi

Nüüd, kui olete muudatuseelse kontroll-loendi täitnud, saate jätkata domeenikontrolleri IP-aadressi muutmist, tehes järgmist.

• Konsooli juurdepääsuks logige serverisse lokaalselt sisse (ärge kasutage RDP-d ega kaugjuurdepääsu).
• Paremklõpsake tegumiriba paremas alanurgas võrguikooni.
• Vali Avage võrgu- ja ühiskasutuskeskus menüüst.
• Klõpsake võrgu- ja ühiskasutuskeskuses Muutke adapteri sätteid .
• Samuti võite klõpsata nuppu Windowsi klahv + R ja tüüp ncpa.cpl väljale ja vajutage sisestusklahvi.
• Paremklõpsake võrguühenduste ekraanil võrguadapteril, mille IP-aadressi soovite muuta.
• Vali Omadused menüüst.
• Kerige dialoogiboksis Etherneti atribuudid loendit alla ja topeltklõpsake Interneti-protokolli versioon 4 (TCP/IPv4) .
• TCP/IPv4 dialoogiaknas muutke IP-aadress .
• Muuda Mask tuletas meelde ja Vaikimisi lüüs kui seda vaja on.

Märge : muutke esmase DNS-serveri kirje domeenikontrolleri uueks staatiliseks IP-aadressiks, kui domeenikontroller on ka domeeni ainus DNS-server. Ja Microsofti parima tava kohaselt on DNS-serveri esimene sissekanne st. Eelistatud DNS-server IP-aadress peab osutama teisele samal saidil asuvale DNS-serverile, samas Alternatiivne DNS-server IP peab olema loopback või LocalHost aadress.

• Klõpsake HEA jätka.
• Klõpsake HEA dialoogiboksis Etherneti atribuudid.
• Sulgege võrgu- ja ühiskasutuskeskus.

Lugege : Windows 11/10 staatilist IP-aadressi ja DNS-serverit ei saa muuta

Outlooki töölaua hoiatus ei tööta

3] Registreerige uus domeenikontrolleri IP-aadress.

Kui domeenikontrolleri IP-aadress on muutunud, tuleb järgmise sammuna tühjendada kohalik DNS-i vahemälu ja registreerida uue domeenikontrolleri IP-aadress DNS-is. Tehke järgmist.

• Kõrgendatud käsurealt või PowerShellist käivitage üksteise järel järgmised käsud:

See käsk eemaldab kõik vahemällu salvestatud DNS-i kirjed, mille on loonud kohalik DNS-lahend.

See käsk tagab, et DNS-server registreerib uue IP-aadressi.

See käsk värskendab teenuse põhinime (SPN) kirjeid ja kontrollib, kas kõik testid läbivad.

• Kui olete lõpetanud, väljuge Windowsi terminalist.

Lugege : RSAT-i installimine operatsioonisüsteemi Windows 11/10 ebaõnnestus

4] Kontrollnimekiri pärast muudatust

Kuna olete edukalt muutnud domeenikontrolleri IP-aadressi, saate täita järgmised toimingud.

• Värskendusteenused, serverid ja kliendimasinad : Kui domeenikontroller on ka DNS-server, tuleb DHCP-sätteid muuta, et domeeniliikmed saaksid uue DNS-serveri IP-aadressi. Kui alamvõrgu aadress muutub, veenduge, et AD saidid ja teenused oleksid ajakohased. Värskendage kliente staatilise IP-aadressi abil. Värskendage teiste domeenikontrollerite võrgukaartide sätteid ja tulemüürireegleid (vajadusel). Domeenikontrolleri IP-aadressi muutmine ei tohiks DNS-i värskendamise ajal mõjutada serveri jagamisi.
• Kontrollige probleeme ja tühjendage kohalik DNS-i vahemälu : saate käivitada käske dcdiag ja dcdiag/test:DNS/v probleemide kontrollimiseks. Võimalik, et peate käsu käivitama ipconfig /flushdns kohaliku DNS-i vahemälu tühjendamiseks kõigis domeeniga ühendatud liikmeserverites ja klientides või taaskäivitamiseks, et nad lahendaksid domeenikontrolleri avastamiseks uue IP-aadressi. Võimalik, et peate lahendama Windows 11/10 klientseadmete DNS-probleemid.
• Kontrollige domeenikontrolleri autentimist ja veenduge, et DNS töötab. : Saate testida domeenikontrolleri autentimist, määrates DNS-kliendi IP-aadressi parameetri käsitsi domeenikontrolleri IP-aadressiks või määrates autentimisserveri PowerShelli abil. DNS-i toimimise kontrollimiseks võite kasutada mis tahes tasuta DNS-i otsingutööriistu ja võrguteenuseid.

Lugege : Fix Nslookup töötab, kuid Ping ei tööta operatsioonisüsteemis Windows 11/10

• Jälgige vana IP-d Wiresharkiga : saate jätkata jälgimist, et leida süsteeme, mis kasutavad endiselt vana domeenikontrolleri IP-aadressi, et saaksite teha vajalikke meetmeid. Seda saate teha pordi peegeldamisega (SPAN switch port sniffer) või määrata arvutile, kuhu on installitud Wireshark, vana domeenikontrolleri IP-aadressi.

See on kõik!

Need postitused võivad teile huvi pakkuda :

• Domeeni Active Directory domeenikontrolleriga ühenduse võtmine ebaõnnestus
• Määratud domeeni kas pole olemas või sellega ei saa ühendust võtta

Kuidas muuta domeeni IP-aadressi Windows 10-s?

Domeeni IP-aadressi muutmiseks operatsioonisüsteemis Windows 11/10 muutke lihtsalt IP-aadress DC-ks ja käivitage muudatuste jõustumiseks järgmine käsk: Tippige ipconfig /flushdns ja vajutage sisestusklahvi. Tüüp Puhastage DNS ja vajutage sisestusklahvi. Lõpuks sisenege Puhastage DNS-i käivitamine ja vajutage sisestusklahvi.

Kas domeenikontroller vajab staatilist IP-d?

Domeenikontrollereid saab konfigureerida saama DHCP-lt IP-aadressi, kuid kõige parem on konfigureerida staatiline IP-aadress. Saate konfigureerida masina DNS-serverit kasutama. Kui loote uut domeeni või metsa, ei pruugi te seda sammu vajada, kui süsteemist saab nii DNS-server kui ka domeenikontroller.

Kas DHCP peaks olema domeenikontrolleris?

Domeenikontrollerid ei vaja toimimiseks DHCP-serveri teenust ning serveri turvalisuse ja kaitse parandamiseks soovitame mitte installida DHCP-serveri rolli domeenikontrolleritesse, vaid selle asemel installida DHCP-serveri roll liikmeserveritesse.

Lugege : Windowsis ei saa DHCP-serveriga ühendust saada, parandage viga.