文/仲治國

域更名工具(Domain Rename Tools)是Windows Server 2003為順應用戶需求而新增的一個網絡維護工具。該工具極大地減輕了網管在Windows NT和Windows 2000/XP時代進行域更名操作時的壓力。

一、優勢

我們可以通過在Windows NT、Windows 2000和Windows Server 2003三個系統中進行域更名操作來進行簡單對比，找出Windows Server 2003域更名工具的優勢所在。

Windows NT：需要建立不同名稱的新域及域控制器，然后再重建舊域的賬戶數據庫于新域中。

Windows 2000：需要建立不同名稱的新域及域控制器，然后使用ADMT(AD數據庫遷移工具)將舊域中的AD數據庫遷移到新域中，相對Windows NT時代沒有了重建數據庫的繁瑣操作。

Windows Server 2003：不必建立不同名稱的新域，也不用重建或遷移AD數據庫，只須使用域更名工具進行幾個簡單的操作即可完成。

二、實戰域更名

假設現在需要將shyzhong.com更名為lovebook.cn，更名的具體操作如下：

在“管理您的服務器”界面中點擊“管理此DNS服務器”，接著在彈出的窗口中依次點擊“DNS→計算機名”，并右鍵點擊“正向查找區域”。在彈出的快捷菜單中選擇“新建區域”項(圖1)。

圖1

打開“新建區域”向導，進入“區域類型”設置框并選擇默認狀態。在進入“Active Directery區域復制作用域”設置框后選擇“至Active Directery域shyzhong.com中的所有域控制器”項。在下一步的“區域名稱”框中輸入更改后的域名稱，如“lovebook.cn”，接著點擊“下一步”按鈕。在“動態更新”設置框中選擇默認狀態完成設置。在完成上述操作后，就等于完成了目的域的建立。

文/仲治國

在Windows Server 2003中，只有提升域、林的功能等級后，系統才會允許更改域名稱，所以接下來應依次點擊“開始→設置→控制面板→管理工具→Active Directory域和信任關系”，在打開的窗口中右鍵點擊“shyzhong.com”，在彈出的菜單中選擇“提升域功能級別”(圖2)。

圖2

進入“提升域功能級別”對話框，點擊“選擇一個可用的域功能級別”項下方右側的箭頭，在彈出的下拉列表中選擇“Windows Server 2003”并點擊下方的“提升”按鈕，接著在彈出的提示框中點擊“確定”按鈕。在彈出級別提升成功的提示框后，點擊“確定”按鈕即可。

接著還要進行林的級別提升操作。選中“Active Directory域和信任關系”項并點擊右鍵，在彈出的菜單中選擇“提升林功能級別”項。在彈出的“提升林功能級別”對話框的下拉菜單中選中“Windows Server 2003”模式并點擊“提升”按鈕。

經過上述的準備后，現在就可以使用域更名工具“Rendom”來完成域的更名了。把Windows Server 2003的安裝光盤放入光驅，將“VALUEADDMSFTMGMT”下的DOMREN目錄復制到系統的C盤根目錄下。接著在命令提示符窗口中進入DOMREN目錄，輸入“Rendom /list”命令。該命令為當前林生成描述信息(將會使用XML編碼結構把信息寫入到一個輸出文件中，默認文件名為domainlist.xml)。

接著使用“記事本”對domainlist.xml文件進行編輯。將其中的“shyzhong.com”全部替換為新域的名稱“lovebook.cn”，再將NetBIOS的名稱也進行相應的更換后，保存該文件。接著返回命令提示符窗口，在命令行中輸入“Rendom /upload”命令。

提示：upload命令執行的操作和目錄因此而發生的變化都是為將來的重命名操作做準備。

接著依次輸入“Rendom /prepare”命令和“Rendom /execute”命令。

“Rendom /prepare”命令主要用于校驗連到該域的所有域控制器是否準備就緒，如果出現“Successfully”信息，則表示連接各域控制器成功。此外，本測試還檢查每臺域控制器進行授權的情況，以確定運行“Rendom /prepare”命令的用戶是否得到了授權執行重命名的指令。如果用戶沒有得到“寫”授權，命令將會失敗。

“Rendom /execute”命令用于發出正式更改域名的指令，如果出現“Successfully”的信息，那么表示域的重命名過程成功完成了。

在上述命令執行完畢后，系統將會自動關閉并重啟。此外域中所有計算機必須執行兩次關機操作，第一次關機用于使新域成員資格生效；第二次關機則用于將計算機的DNS后綴自動轉換為新域名稱。

提示：如果DNS后綴沒有自動更改，可右鍵點擊“我的電腦”圖標，在彈出的菜單中選擇“屬性”，進入“計算機名”選項卡設置界面后，點擊“更改”按鈕并根據提示操作即可。

三、調整組策略與刪除原域名

在完成域的重命名后，如果你還希望組策略中的相關設置能夠繼續得到應用，就需要在命令提示符窗口的命令行中輸入如下命令：

gpfixup /olddnsshyzhong.com /newd nslovebook.cn /oldnbSHYZHONG /newnbLOVEBOOK /dclovebook.cn

在執行上述命令后(中間域名部分可根據實際情況進行修改)，如果看到“Start fixing non-site group policy links”信息，則表示上述命令已經成功執行。

最后還需要使用“Rendom /clean”命令從Active Directory中刪除原域名。在成功運行了“Rendom /clean”命令后，新森林便準備就緒，可以進行下一次的森林結構調整工作了。