重命名域: 进程和副作用

文章翻译 文章翻译
文章编号: 178009 - 查看本文应用于的产品
警告: 这篇文章中的信息不会被确认或已通过 Microsoft 来测试。在这篇文章中风险由您自己承担使用信息。Microsoft 提供的"按此信息没有任何明示或暗示的担保,包括但不是限于对适销性和/或针对特定用途的适用性的暗示的保证任何形式的担保。
展开全部 | 关闭全部

本文内容

概要

在 Windows NT 域唯一地标识由两个 NetBIOS 名称,并通过安全标识符 (SID)。大多数的访问控制列表 (acl) 和其他安全功能,Windows NT 的标识一个 SID 的域,因此,可能会更改为网络服务的过程中少地中断与域的名称。

下面的过程描述如何安全地重命名一个 Windows NT 域。对于单个域或帐户域或资源域中使用主控域模式的网络,这将起作用。

请试图重命名域之前,阅读完整的文章。某些 BackOffice 产品会受到不良影响通过重命名域 ; 本文内下文中详细描述这些产品。

Microsoft 不能保证已安装的任何第三方软件将正常工作后更改域名称。您应该使用第三方应用程序供应商,以确保您了解他们的产品将如何对域的名称更改作出反应。

Microsoft 强烈建议您彻底测试,一个生产环境之外的重命名您的域,在实际生产计算机上更改域名称之前效果。本文不会试图解决与重命名您的域的结果时可能发生的每个问题。

使用此过程需要您自担风险。

重要说明:
  • 不要安装任何主域控制器 (PDC) 或备份域控制器 (BDC) 在此过程中,在任何一个旧的或新的域名。
  • 在此过程中不提升为 PDC 任何 BDC。
  • 此过程应该仅执行期间与此域相关的所有网络服务可以都中断时的时间。所有客户端应该先注销,然后重命名已完成和所涉及的所有计算机重新都启动之前一直保持关闭记录。
  • 在开始此过程之前立即所涉及的所有计算机上执行完整备份。
  • 创建单独,立即之前所涉及的每台计算机和更新后更新紧急修复磁盘。
  • 有了 Windows NT Server 光盘的最新的服务包的副本和 Windows NT 启动磁盘 (适合于您的 Windows NT 版本) 可用在过程中。
  • NETDOM 实用程序在 Windows NT 服务器资源工具箱补充 2 中的可用于更改防止所涉及的每台计算机的访问的某些计算机上远程域名。

更多信息

若要将一个域名,请按照下列步骤操作:
  1. 文档,然后中断域之间的所有信任关系,您将更改其名称和所有其他域。一定要删除的信任 (在域用户管理器的信任关系中的两个域) 的两面上的信任条目。
  2. 停止所有 BackOffice 服务 (如 Microsoft Exchange 服务器、 SQL Server,和 Internet 信息服务器。设置为手动启动对所有这些服务。
  3. 更改 PDC 上的域名。
  4. 重新启动 PDC。这将导致 <1bh>编辑框中的 WINS 服务器中出现新的域。
  5. 如果您使用 WINS 通过 TCP/IP 名称解析的 NetBIOS,强制传播 <1bh>编辑框中的新域的所有其他 WINS 服务器到 PDC 的主 WINS 服务器复制。名称解析到 PDC 是必要的成功更改为新的域名的每个 BDC。如果要使用 TCP/IP 而无需使用 WINS,创建一个 LMHOSTS 文件为新域的 <1bh>项并将其放入每个 BDC。

  6. 每个 BDC 上, 更改域名称,然后重新启动。重新启动是必要的正确使用 WINS 中注册其 <1ch>条目 BDC。

    操作如果 BDC 拒绝该域名有关的其他信息更改,请参阅 Microsoft 知识库中下面的文章:
    139471 无法更改的 Windows NT BDC 的域名
  7. 强制传播 <1ch>条目的所有 WINS 服务器中复制。
  8. 重新建立信任关系。使用服务器管理器同步两个域所涉及的每个信任。
  9. 在控制面板中服务工具中重新输入有关的每个 BackOffice 服务已停止在步骤 2 中的服务帐户。通过使用启动按钮,而不是键入帐户的名称来选择该帐户。 如果合适,请将服务设置返回到自动的启动。重新启动服务,以正确的顺序。
  10. 请为这篇文章中的其他位置的详细说明所需的特定于服务的更改。
  11. 更改每个成员服务器或工作站上的域名。如 Windows 95 或 Windows 为工作组的下层客户端,更改为新的域名称的工作组名称。
  12. 同步整个域。

故障排除

如果您遇到任何 bdc 上的错误,则名称更改完成后,最可能的原因将任一名称解析或 $ 帐户数据库同步问题。应如何解决在第一件事就是有问题的计算机上打开服务器管理器并将它与 PDC 同步。对于名称的解析问题确保 WINS 是否已经复制或您的 LMHOSTS 文件正确无误。

您可能会遇到一些错误在批处理文件中的,依此类推使用旧域名嵌入。由于这个原因,您应该检查所有此类文件。它们很可能会找到在所引用的安装位置计划服务的域控制器上的 NETLOGON 共享和任何其他编写脚本或自动化工具中使用。

可以通过搜索 Microsoft 知识库,事件 id XXXX XXXX 其中错误事件的事件 id 号查找有关特定错误事件的详细信息。在 Microsoft 知识库是在万维网上可用:
http://msdn.microsoft.com/support
如果域名更改后,您会遇到任何问题,他们是可能与更改名称尤其是如果您看到任何下列错误:
找不到的网络名称
-或者-
错误 53
通常,这些是特定于一台计算机的名称解析问题。检查计算机名 <00h>、 计算机名 <03h>,和计算机名在 WINS,<20h>条目并复制必要。
找不到此域的域控制器。
-或者-
无法联系域控制器为这个域。
通常,这些是特定于域的名称解析问题。 查找域 <1bh>和域 <1ch>条目在 WINS 和复制有必要。
信任关系失败。
一般情况下,这是与不重新的另一个域的信任关系,或者是无效的计算机帐户。重新建立信任关系,或删除和重新创建计算机帐户的计算机和删除和重新将计算机添加到域。

可能端效果的域的名称更改

  • 而不是 sid 服务控制管理器数据库中存储文本,服务帐户。因此,使用域用户帐户作为其服务帐户的任何服务,任何的计算机上必须要手动调整。从 Windows NT 服务器资源工具包 Sc.exe 实用程序可用于在远程计算机上进行此更改。
  • 如果要使用集成的安全性 SQL Server 中,您将需要重置"默认域"字段在 SQL 安全管理器中。 此外,如果用户不是"默认域"的一部分您可能需要删除并从已重命名的域或包含从已重命名的域的组的本地组添加用户和组。
  • 如上文所述,Microsoft Exchange Server 服务帐户需要是 reassociated 使用新的域名。此外,选择 Exchange 管理员程序中的工具,选择选项,,然后单击权限选项卡,您需要将默认 Windows NT 域的名称更改为新域的名称。
  • 对所有 Exchange 服务器的公用文件夹的安全设置将会丢失。在重命名域之前, 使用命令行实用程序 Pfadmin.exe 导出到文本文件,以便重新构造权限的更轻松的公用文件夹的安全设置。此实用程序可从以下 Web 站点 Microsoft Exchange Server 资源工具包的一部分下载:
    http://www.microsoft.com/servers
  • 如果要重命名的域中存在系统管理服务器主要或辅助站点,系统管理服务器将不得不已卸载,并将它们与新的域名称然后重新安装。您不能将现有的系统管理服务器数据库还原后重新安装 ; 您必须从开始清理数据库。
  • 如果要重命名域的一部分的系统管理服务器站点但已在中没有主要或辅助站点 (仅登录服务器和客户端),应该从名称的更改之前在网站中删除和重新添加到该站点在更改后的域。请参阅系统管理服务器安装和配置手册、 第 3 章添加域、 服务器,和客户机。
  • 如果运行的 Internet 信息服务器可能需要更改的虚拟路径中指定的帐户。

属性

文章编号: 178009 - 最后修改: 2007年3月29日 - 修订: 1.3
这篇文章中的信息适用于:
  • Microsoft Windows NT Server 3.51
  • Microsoft Windows NT Server 4.0 Standard Edition
关键字:?
kbmt kbinfo KB178009 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 178009
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com