V systému Windows NT domény je jednoznačně určen i
NetBIOS název a tím identifikátor zabezpečení (SID). Většina seznamů řízení přístupu
(ACL) a další funkce zabezpečení systému Windows NT identifikaci domény podle SID;
Proto je možné změnit název domény s málo
narušení síťových služeb.
Následující postup popisuje
jak bezpečně přejmenování domény systému Windows NT. To bude pracovat pro jednu doménu,
nebo u klientů domény nebo domény prostředků v síti pomocí předlohy
model domény.
Přečtěte si tento článek jako celek před
Při pokusu o přejmenování domény. Některé produkty sady BackOffice jsou nepříznivě
vliv přejmenování domény. tyto produkty jsou podrobně popsány dále v tomto
článek.
Společnost Microsoft nemůže zaručit, že jakýkoli software jiného výrobce
nainstalované funkce bude po změně názvu domény. Měli byste pracovat
s aplikací třetích stran dodavatele můžete pochopit, jak jejich produktu
budou reagovat na změnu názvu domény.
Společnost Microsoft důrazně doporučuje.
důkladně otestovat, nezávisle na provozním prostředí, účinky
Přejmenování domény, než skutečně změnit název domény na vašem
Výroba počítačů. Tento článek se nepokouší každý problém,
může vzniknout v důsledku přejmenování domény.
Pomocí této
postup na vlastní nebezpečí.
Důležité poznámky:
- Neinstalujte žádné primární řadič domény (PDC) nebo
záložní řadič domény (BDC) během tohoto procesu v rámci buď původní nebo
název nové domény.
- Během tohoto postupu nesmí podporovat všechny záložní řadič domény na primární řadič domény.
- Tento postup by měl provádět pouze během času při
VŠECHNY síťové služby vztahující se k této doméně můžete přerušeno. Všichni klienti
měla odhlásit a setrvat přihlášení vypnout, dokud nebude přejmenování a všechny
Po restartování počítače.
- Proveďte úplné zálohování všech počítačů zapojených okamžitě
Před zahájením tohoto procesu.
- Vytvořit samostatné, aktualizovat nouzové opravy disků pro každou
související bezprostředně před a po aktualizaci počítače.
- Kopie disku CD-ROM systému Windows NT Server,
nejnovější aktualizace service pack a spouštěcí diskety systému Windows NT (odpovídající verzi
Windows NT) k dispozici během postupu.
- Nástroj NETDOM v systému Windows NT Server Resource Kit
Doplněk 2, lze použít ke změně názvu domény vzdáleně v některých počítačích
brání návštěvě každého počítače.
Chcete-li změnit název domény, postupujte takto:
- Dokument a potom přerušit všechny vztahy důvěryhodnosti mezi
domény, jehož název bude změna a všechny ostatní domény. Nezapomeňte odebrat
Položka důvěryhodnosti na obou stranách (ve Správci uživatelů pro domény pro vztah důvěryhodnosti
obě domény ve vztahu důvěryhodnosti).
- Zastavte všechny služby BackOffice, jako je například Microsoft Exchange
Server, SQL Server a serveru Internet Information Server. Spouštěcí nastavit ručně na
Tyto služby.
- Změňte název domény na primární řadič domény.
- Chcete restartujte primární řadič domény. To způsobí, že položka <1bh>
nové domény v serveru WINS.<b00></b00></1bh>
- Pokud používáte službu WINS pro rozhraní NetBIOS přes TCP/IP jméno
rozlišení, vynucení replikace z primárního řadiče domény na primární server WINS na všechny ostatní
Servery WINS k šíření <1bh> položka pro novou doménu. Název
je nezbytné pro každou BDC úspěšně změnit na rozlišení primárního řadiče domény
název nové domény. Pokud používáte protokol TCP/IP bez použití služby WINS, vytvořte LMHOSTS
soubor <1bh> položkou pro novou doménu a umístit jej na každou
BDC.</1bh></1bh>
- Na každé BDC změňte název domény a restartujte. Na
je nezbytné pro záložní řadič domény správně zaregistrovat vstupu <1ch>
se službou WINS.<b00></b00></1ch>
Další informace o tom, co dělat, pokud záložní řadič domény
odmítne domény název změnit, naleznete v následujícím článku
Znalostní báze Microsoft Knowledge Base: 139471
(http://support.microsoft.com/kb/139471/EN-US/
)
Nelze změnit název domény systému Windows NT záložní řadič domény
- Vynucení replikace na všech serverech WINS k šíření
Položka<1ch> .<b00></b00></1ch>
- Obnovit vztahy důvěryhodnosti. Pomocí Správce serveru
Synchronizujte obou zúčastněných v každém vztahu důvěryhodnosti domén.
- V nástroj služby v Ovládacích panelech znovu službu
účet pro každou ze služeb BackOffice, které byly zastaveny v kroku 2. Vyskladnění
pomocí tlačítka pro spuštění, spíše než zadáte název účtu na účet.
Podle potřeby, nastavte zpět na automatické spouštění služeb. Restartujte
služby ve správném pořadí.
- Proveďte potřebné změny specifických pro službu, jak je podrobně
jinde v tomto článku.
- Změna názvu domény na každý členský server nebo
pracovní stanice. Pro klienty nižší úrovně, jako je například Windows 95 nebo Windows pro
Pracovní skupiny, změňte název pracovní skupiny na název nové domény.
- Synchronizujte celou doménu.
Poradce při potížích
Pokud dojde k chybě na všechny záložní řadiče domény po změně názvu
dokončení je nejpravděpodobnější příčiny bude překlad nebo účty
problémům při synchronizaci databáze. První věc, kterou byste měli provést do
Poradce při potížích je otevření Správce serveru v počítači, který má problémy a
synchronizujte jej s primárním řadičem domény. Název řešení problémů Ujistěte se, WINS
replikaci nebo správné soubory LMHOSTS.
Můžete
dojde k chybám v dávkových souborech a podobně starý název domény
vložený. Z tohoto důvodu je vhodné zkontrolovat všechny soubory. Je pravděpodobné, že
být nalezeny ve sdílené složce NETLOGON v řadičích domény, na které odkazuje
Plánovač služby, kde je nainstalován a v jiných skriptování nebo
nástroje pro automatizaci, které používáte.
Můžete zjistit další informace
o určité chybové události hledání v databázi Microsoft Knowledge Base
"id události XXXX" kde XXXX je číslo id událostí událost chyby. Na
K dispozici na webu na znalostní báze Microsoft Knowledge Base:
Pokud zaznamenáte jakékoliv potíže po změně názvu domény, jsou
pravděpodobně souvisí s Změna názvu, zvláště pokud se zobrazí některá z
následující chyby:
Název sítě nebyl nalezen.
- nebo -
Obvykle jde o překlad
problémy, které jsou specifické pro jeden počítač. Zkontrolujte, zda
Název_počítače<00h>název_počítače<03h>a název_počítače<20h>
položky WINS a replikaci, pokud je to nutné.<b00></b00></20h></03h></00h>
Domény
řadič této domény nelze nalézt.
- nebo -
Nelze kontaktovat řadič domény pro tuto doménu.
Obvykle jsou to potíží s překladem názvu specifické pro domény.
Hledat<1bh> a DOMÉNU<1ch> položky WINS, a
replikovat, pokud je to nutné.<b00></b00></1ch></1bh>
Vztah důvěryhodnosti se nezdařilo.
Obvykle je buď vztah důvěryhodnosti s doménou
který není znovu, nebo účet počítače neplatný. Obnovit
důvěřovat, nebo odstranit a znovu vytvořit účet počítače pro počítač a odebrat
a znovu přidat počítač do domény.
Možné vedlejší účinky změny názvu domény
- Účty služeb jsou uloženy textually, nikoli jako SID, v
Databáze správce řízení služeb. Proto žádné služby, v libovolném počítači
používat účty uživatelů domény musí být ručně jejich účet služby
upraví. Mohou být nástroje Sc.exe ze systému Windows NT Server Resource Kit.
Tato možnost je užitečná pro provedení této změny ve vzdálených počítačích.
- Pokud používáte integrované zabezpečení serveru SQL Server, který
bude nutné obnovit pole "Výchozí doména" Správce zabezpečení SQL.
Navíc pokud uživatelé nejsou součástí "Výchozí domény" budete muset
odebrání a opakované přidání uživatelů a skupin z domény byl přejmenován nebo místních skupin
obsahující skupin z domény byl přejmenován.
- Bude potřebovat účty služby Microsoft Exchange Server
naimportován novým názvem domény, jak bylo popsáno dříve. Navíc v
program Exchange Administrator vyberte nástroje, možnosti a pak
Klepněte na kartu oprávnění, bude nutné změnit výchozí nastavení systému Windows NT
název domény na název nové domény.
- Nastavení zabezpečení na všechny veřejné složky Exchange Server
budou ztraceny. Před přejmenováním domény, pomocí nástroje příkazového řádku
Pfadmin.exe export do textového souboru na veřejnou složku nastavení zabezpečení
usnadňuje obnovu oprávnění. Tento nástroj lze stáhnout
jako součást sady Resource Kit Microsoft Exchange Server z následujícího webu
Server:
- Pokud primární nebo sekundární servery serveru Systems Management Server
v doméně, která probíhá přejmenování, budou mít serveru Systems Management Server
odinstalovat a poté znovu s novým názvem domény. Vám nebude.
obnovit existující databázi serveru Systems Management Server po
přeinstalace; budete muset začít s čistou databází.
- Pokud probíhá přejmenování domény je součástí systémů
Správa serveru, ale nemá žádné primární nebo sekundární servery umístěné v ní
(pouze přihlašovací servery a klienty), domény by měly být odstraněny z webu
Před změnou názvu a přidat zpět do webu po změně. Prosím
Instalace serveru správy systémů a ruční konfigurace,
Kapitola 3, "Přidání domény, servery a klienty."
- Pokud používáte Internet Information Server, může
potřeba změnit účet zadaný v virtuální cesty.
ID článku: 178009 - Poslední aktualizace: 23. dubna 2011 - Revize: 3.0
Informace v tomto článku jsou určeny pro produkt:
- Microsoft Windows NT Server 3.51
- Microsoft Windows NT Server 4.0 Standard Edition
| kbinfo kbmt KB178009 KbMtcs |
Strojově přeložený článekDůležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:
178009
(http://support.microsoft.com/kb/178009/en-us/
)