如何重命名 Windows 2000 域控制器

• 如何重命名包含单个域控制器的域中的域控制器
• 如何重命名包含多个域控制器的域中的域控制器

回到顶端

如何重命名包含单个域控制器的域中的域控制器

• 如果您的域只包含一个域控制器，而您将该域控制器降级，而没有考虑到所有的潜在后果，则可能会丢失为该域配置的所有 Active Directory 信息。此信息包括所有用户帐户、所有计算机帐户、全局编录信息、自定义文件权限等。如果丢失该 Active Directory 信息，则必须手动重新创建所有 Active Directory 信息。Active Directory 信息无法从备份中还原到成员服务器上。最佳的做法是确保一个域至少含有两个域控制器，以提供冗余的关键 Active Directory 配置信息。
• 若要重命名单个域控制器并保留已配置的所有 Active Directory 信息，必须在另一台计算机上安装 Windows 2000 Server 或 Windows 2000 Advanced Server，然后将该计算机提升到域中的域控制器状态。当原来的域控制器和新的域控制器之间发生 Active Directory 复制后，就可以将原来的域控制器降级并重命名。如有必要，使用“Active Directory 站点和服务”Microsoft Management Console (MMC) 强制执行复制。
• 有关如何提升和降级域控制器的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
  238369? (http://support.microsoft.com/kb/238369/EN-US/ ) 如何在 Windows 2000 中提升和降级域控制器
  在将域中的原服务器降级之前，应特别注意与全局编录和域主机角色相关的问题。最佳的做法是将全局编录和操作主机角色手动移至剩余的域控制器。在将要重命名的域控制器降级之前，必须使用 Active Directory MMC 工具以手动方式使剩余的域控制器成为全局编录服务器，并转移操作主机角色。有关转移这些角色的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
  255690? (http://support.microsoft.com/kb/255690/EN-US/ ) 如何在图形用户介面中查看和转移 FSMO 角色

1. 在要重命名的服务器所在的相同域中安装另一个 Windows 2000 服务器。
2. 通过使用“配置您的服务器”向导或运行 dcpromo.exe 命令将该服务器提升为域控制器。
3. 使用适当的 MMC 或 Ntdsutil.exe 实用程序使第二个服务器成为全局编录服务器，并将所有操作主机角色移至第二个服务器。有关其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
   255504? (http://support.microsoft.com/kb/255504/EN-US/ ) Using Ntdsutil.exe to Seize or Transfer FSMO Roles to a Domain Controller（使用 Ntdsutil.exe 将 FSMO 角色取回或转移到域控制器）
   您需要“转移”这些角色，而不要取回这些角色。有关如何分配全局编录责任的说明，请参见“Active Directory 站点和服务”MMC 附带的帮助文件。
4. 在继续之前，验证新的域控制器工作正常。验证身份验证和全局编录搜索，对域控制器运行 Dcdiag.exe 实用程序并执行任何其他相应的测试，以验证在从域中删除原来的域控制器后，新的域控制器将能够提供所有的域功能。另外，务必要验证 \sysvol 和 \netlogon 驱动器在新的域控制器上共享。从新域控制器控制台的命令提示符处运行以下命令：
   net share
   验证所生成的列表中存在 Sysvol 和 Netlogon。
5. 单击开始，单击运行，然后键入 dcpromo.exe，以降级要重命名为成员服务器的域控制器。
6. 重命名计算机；在“系统属性”中，单击网络标识选项卡，更改计算机名称，然后按照指示重新启动服务器。
7. 通过使用“配置您的服务器”向导或者运行 dcpromo.exe 命令，将成员服务器提升到域控制器状态。
8. 如有必要，重新配置所有操作主机角色和全局编录。

回到顶端

如何重命名包含多个域控制器的域中的域控制器

• 如果您想重命名包含多个域控制器的域中的域控制器，其过程非常类似于与包含单个域控制器的域相关的过程（您必须在重命名计算机之前将域控制器降级为工作组中的成员服务器），但丢失 Active Directory 信息的可能性会降低。域中的其他域控制器会保留 Active Directory 的复制副本，以避免因故障或同等域控制器被取出而导致信息丢失。
• 当您重命名包含多个域控制器的域中的域控制器时，必须重点考虑全局编录和其他域控制器对主机角色的所有权。如果您要重命名的域控制器是在域中安装的第一个域控制器，该域控制器就是根域控制器。除非全局编录和主机角色被分配给其他域控制器，否则该根域控制器就是当前全局编录服务器，它负责域中的所有主机角色。
• 如果您要重命名的域控制器不是域中的第一个域控制器，并且您尚未显式地将全局编录或主机角色手动分配给该域控制器，则可以安全地将服务器降级并重命名。

1. 如有必要，使用适当的 MMC 或 Ntdsutil.exe 实用程序将所有操作主机角色或全局编录责任移至域中的另一个域控制器。有关其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
   255504? (http://support.microsoft.com/kb/255504/EN-US/ ) Using Ntdsutil.exe to Seize or Transfer FSMO Roles to a Domain Controller（使用 Ntdsutil.exe 将 FSMO 角色取回或转移到域控制器）
   有关如何分配全局编录责任的说明，请参见“Active Directory 站点和服务”MMC 附带的帮助文件。
2. 在继续之前，验证新的域控制器工作正常。验证身份验证和全局编录搜索，对域控制器运行 Dcdiag.exe 实用程序并执行任何其他相应的测试，以验证在从域中删除原来的域控制器后，新的域控制器将能够提供所有的域功能。
3. 单击开始，单击运行，然后键入 dcpromo.exe，以降级要重命名为成员服务器的域控制器。
4. 重命名计算机；在“系统属性”中，单击网络标识选项卡，将计算机重命名，然后按照指示重新启动服务器。
5. 通过使用“配置您的服务器”向导或者运行 dcpromo.exe 命令，将成员服务器提升到域控制器状态。
6. 如有必要，重新配置所有主机角色和全局编录。

回到顶端