Переименование домена: процесс и побочные эффекты

Переводы статьи Переводы статьи
Код статьи: 178009 - Vizualiza?i produsele pentru care se aplic? acest articol.
Предупреждение: Информация в данной статье не подтверждает и не протестированы корпорацией Майкрософт. ИСПОЛЬЗУЙТЕ СВЕДЕНИЯ В ЭТОЙ СТАТЬЕ, НА СВОЙ СТРАХ И РИСК. Корпорация Майкрософт Эта информация «как есть» без гарантий любого рода, либо express или подразумеваемых, включая, но не ограничиваясь только ими гарантий любые гарантии товарности или пригодности для определенной цели.
Развернуть все | Свернуть все

В этой статье

Аннотация

В Windows NT домена однозначно идентифицируется как NetBIOS имя и с идентификатором безопасности (SID). Большинство списков управления доступом (ACL) и другие средства безопасности Windows NT идентификации домена с SID; Таким образом имеется возможность изменить имя домена с минимальной нарушение работы сетевых служб.

В следующей процедуре описывается как безопасно переименовать домен Windows NT. Это будет работать для одного домена или для учетных записей домена или домена ресурсов в сети с помощью образца модель домена.

Пожалуйста, прочитайте статью полностью до При попытке переименования домена. Некоторые продукты BackOffice, отрицательно влияет на переименование домена; Эти продукты подробно описаны далее в этом в статье.

Microsoft не может гарантировать, что программное обеспечение независимых производителей установлен, будет функцией после изменения имени домена. Должно работать с помощью приложения сторонних поставщиков, чтобы убедиться, что понимать как произведение будет реагировать на изменение имени домена.

Корпорация Майкрософт настоятельно рекомендует следует тщательно проверить, вне производственной среды, эффекты Переименование домена, до ее фактического имени домена на вашей производство компьютеров. В этой статье не пытаются решить все проблемы, могут возникнуть вследствие от переименования домена.

Используйте это процедуры на свой страх и риск.

Важные замечания:
  • Не устанавливайте любые основного контроллера домена (PDC) или резервный контроллер домена (BDC) во время этой процедуры в любом старой или имя нового домена.
  • Во время этой процедуры не рекламировать любого резервного контроллера ДОМЕНА до основного контроллера ДОМЕНА.
  • Эта процедура должна выполняться только во время при ВСЕ сетевые службы, связанные с этого домена может постоянно разрываться. Все клиенты необходимо выйти и оставаться в системе отключать до завершения переименования и все компьютеров, участвующих были перезапущены.
  • Выполните полную архивацию на всех компьютерах, участвующих немедленно Перед началом этого процесса.
  • Создайте отдельный, обновлено диске аварийного восстановления для каждого компьютер, участвующий в непосредственно до и после обновления.
  • Иметь копию компакт-диска Windows NT Server, последний пакет обновления и загрузочных дисков Windows NT (подходящий для вашей версии Windows NT) доступны во время процедуры.
  • Программа NETDOM в Windows NT Server Resource Kit, Дополнить 2, можно использовать для изменения имени домена удаленно на некоторых компьютерах Предотвращение визит на каждый компьютер, участвующий.

Дополнительная информация

Чтобы изменить имя домена, выполните следующие действия.
  1. Документ, а затем разделите все доверительные отношения между домен, имя которого будет изменение и всех других доменов. Не забудьте удалить запись доверия на обеих сторонах доверия (в диспетчере пользователей для доменов для оба домена в доверии).
  2. Остановите все службы BackOffice, например Microsoft Exchange Сервер SQL Server и сервера IIS. Загрузка набора вручную на все эти службы.
  3. Изменение имени домена на основной контроллер ДОМЕНА.
  4. Перезагрузите основной контроллер ДОМЕНА. Это приведет к записи <1bh> новый домен в WINS-сервера.<b00></b00></1bh>
  5. При использовании WINS для NetBIOS поверх TCP/IP разрешение, репликацию от PDC основной WINS-сервер для всех других WINS-серверы для распространения <1bh> запись для нового домена. Имя разрешение для основного контроллера ДОМЕНА необходим для каждого резервного контроллера ДОМЕНА успешно изменить на имя нового домена. При использовании протокола TCP/IP, без использования службы WINS, создайте LMHOSTS запись <1bh> для нового домена, что файл и поместить его на каждом BDC.</1bh></1bh>

  6. Каждый резервный контроллер ДОМЕНА изменить имя домена и перезагрузите его. В перезагрузка необходима для резервного контроллера ДОМЕНА, чтобы правильно зарегистрировать его запись <1ch> с помощью WINS.<b00></b00></1ch>

    Для получения дополнительных сведений о том, что делать, если резервный контроллер ДОМЕНА отклоняет домена имя изменения, обратитесь к следующей статье в База знаний корпорации Майкрософт:
    139471 Не удалось изменить имя домена Windows NT резервного контроллера ДОМЕНА
  7. Принудительная репликация со всех WINS-серверов для распространения запись<1ch> .<b00></b00></1ch>
  8. Восстановите доверительные отношения. С помощью диспетчера сервера Синхронизируйте оба домена, участвующих в каждой доверия.
  9. В «службы» панели управления еще раз службы учетная запись для каждой службы BackOffice, которые были остановлены на шаге 2. Подбор учетная запись, с помощью кнопки запуска, вместо ввода имени учетной записи. Службы снова установите автоматический запуск, если это уместно. Перезагрузить службы в правильном порядке.
  10. Внесите необходимые изменения конкретной службы, как описано в этой статье.
  11. Изменение имени домена на каждом сервере-участнике или рабочей станции. Для клиентов нижнего уровня, такие как Windows 95 или Windows для Рабочие группы, изменить имя рабочей группы на новое имя домена.
  12. Синхронизация всего домена.

Устранение неполадок

При возникновении ошибки на все резервные контроллеры домена после изменения имени завершена, наиболее вероятной причины будут разрешения имен и учетных записей проблемы синхронизации базы данных. Первое, что нужно сделать, чтобы Устранение неполадок, нужно открыть диспетчер сервера на компьютере, имеющем проблемы и Синхронизируйте его с основного контроллера ДОМЕНА. Проблемы с разрешением имен убедитесь, что WINS репликации или правильность файлы LMHOSTS.

Вы можете возникли некоторые ошибки в пакетных файлах и т. д., со старым именем домена встроенные. По этой причине следует проверять все файлы. Они, скорее всего найдена в общей папке NETLOGON на контроллерах домена, на которое ссылается Служба планировщика заданий там, где он установлен, а также в любых других сценариях или средства автоматизации, которые можно использовать.

Можно узнать дополнительные сведения о конкретной ошибке события путем поиска в Microsoft Knowledge Base «событие с кодом XXXX» где XXXX — это номер события события ошибки. В В Интернете по базе знаний Майкрософт:
http://MSDN.Microsoft.com/support
При возникновении любых проблем после изменения имени домена, они скорее всего связаны изменение имени, особенно в том случае, если отсутствуют следующие ошибки:
Сетевое имя не найдено
-ИЛИ-
Ошибка 53
Обычно это разрешение имен вопросы, относящиеся к одному компьютеру. Проверить наличие Имя_компьютера<00h>имя_компьютера<03h>и<20h>имя компьютера записи в WINS и выполнить репликацию при необходимости.<b00></b00></20h></03h></00h>
Домен не найден контроллер данного домена.
-ИЛИ-
Не удается связаться с контроллером домена для данного домена.
Обычно имеются проблемы с разрешением имен для домена. Найти<1bh> и ДОМЕНОМ<1ch> записи в WINS, и репликацию при необходимости.<b00></b00></1ch></1bh>
Не удалось установить отношения доверия.
Как правило это доверительное отношение с другим доменом который не был восстановлен, или учетной записи компьютера недопустимое. Восстановить доверие, или удаления и повторного создания учетной записи компьютера для компьютера и удалить и снова добавить компьютер к домену.

Возможные побочные эффекты изменения имени домена

  • Учетные записи служб хранятся текстуально, не как SID, в База данных диспетчера управления службами. Таким образом любые службы, на любом компьютере с помощью учетных записей домена, учетной записи службы, необходимо будет вручную скорректирована. Средство SC.exe из Windows NT Server Resource Kit может быть Это полезно для этого изменения на удаленных компьютерах.
  • В SQL Server при использовании встроенной безопасности, необходимо заново в поле «Домен по умолчанию» в диспетчере безопасности SQL. Кроме того Если пользователи не являются частью «домен по умолчанию» может потребоваться Удаление и повторное добавление пользователей и групп из новое название домена или локальной группы содержащий группы новое название домена.
  • Учетные записи служб Microsoft Exchange Server должно быть повторного сопоставления с новым именем домена, как описано выше. Кроме того, в Программа администратора Exchange выберите Сервис, выберите параметры, а затем Перейдите на вкладку разрешения, необходимо изменить значение по умолчанию Windows NT имя домена, имя домена.
  • Параметры безопасности на все общие папки сервера Exchange будут потеряны. Перед переименованием домена, используйте служебную программу командной строки Pfadmin.exe экспорт параметров защиты общих папок в текстовый файл, чтобы Облегчение реконструкции разрешения. Эту утилиту можно загрузить как часть Microsoft Exchange Server Resource Kit из следующих веб-страниц веб-узел:
    http://www.Microsoft.com/Servers
  • Если узлы первичного или вторичного сервера Systems Management Server существует в домене, который будет переименован, Systems Management Server будет иметь Чтобы удалить и установить ее заново с новым именем домена. Не будет иметь возможность восстановить существующую базу данных сервера Systems Management Server после Переустановка; придется начать с чистой базы данных.
  • Если Переименование домена является частью системы Управление сервером узла, но имеет не первичного или вторичного узлов, расположенных в нем (только вход серверами и клиентами,) домена следует удалить из веб-узла предыдущее изменение имени и добавлена в узел после изменения. Пожалуйста обратитесь к установке сервера управления системами и ручной настройки Глава 3, «Добавление доменов, серверы и клиенты».
  • При использовании сервера IIS, может необходимость изменения учетной записи, указанной в виртуальных путей.

Свойства

Код статьи: 178009 - Последний отзыв: 11 сентября 2011 г. - Revision: 5.0
Информация в данной статье относится к следующим продуктам.
  • операционная система Microsoft Windows NT Server 3.51
  • Microsoft Windows NT Server 4.0 Standard Edition
Ключевые слова: 
kbinfo kbmt KB178009 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:178009

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com