Byt namn på domänen i Windows 2008

fredag, 25 februari 2011 |

Så här döper du om en Windows 2008 domän

För att döpa om en domän i Windows 2008 använder du dig av verktyget rendom %windir%\system32\rendom.exe.
Verktyget installeras på DCn när rollen "Active Directory name services" aktiveras.

Först börjar vi med att dumpa vår nuvarande konfiguration till en xml-fil genom att köra

rendom /list

Nu har vi en fil vid namn Domainlist.xml i vår katalog, denna bör se ut någonting liknande detta:

C:\Windows\system32>dir Domainlist.xml
Volume in drive C has no label.
Volume Serial Number is 2409-6FDE
 
Directory of C:\Windows\system32
 
02/24/2011  11:25 PM             1,302 Domainlist.xml
1 File(s)          1,302 bytes
0 Dir(s)  28,152,373,248 bytes free
 
C:\Windows\system32>type Domainlist.xml

<?xml version ="1.0"?>
<Forest>
	<Domain>
		<!-- PartitionType:Application -->
		<Guid>2cc14ee8-a98e-4b3d-90d4-343f189527bb</Guid>
		<DNSname>DomainDnsZones.labb.se</DNSname>
		<NetBiosName></NetBiosName>
		<DcName></DcName>
	</Domain>
	<Domain>
		<!-- PartitionType:Application -->
		<Guid>90ff8960-ba83-4d21-8c86-bc8fdd72a535</Guid>
		<DNSname>ForestDnsZones.labb.se</DNSname>
		<NetBiosName></NetBiosName>
		<DcName></DcName>
	</Domain>
	<Domain>
		<!-- ForestRoot -->
		<Guid>a696a441-e3c5-409c-b81b-9baa45d9d9ff</Guid>
		<DNSname>labb.se</DNSname>
		<NetBiosName>LABB</NetBiosName>
		<DcName></DcName>
	</Domain>
</Forest>

Vi öppnar notepad och editerar filen, i detta fall byter vi "labb.se" (olämpligt i annat än avskiljda nät) till "labbet".

C:\Windows\system32>start notepad Domainlist.xml

Kontrollera våra ändringar:

C:\Windows\system32>rendom /showforest
	labbet [ForestRoot Domain, FlatName:LABBET]
	DomainDnsZones.labbet [PartitionType:Application]
	ForestDnsZones.labbet [PartitionType:Application]
 
	The operation completed successfully.

Ladda upp ändringarna till domänkontrollanten:

C:\Windows\system32>rendom /upload
	Failed to upload Dns Root alias on the DN: CN=a3a0be51-3b82-48ac-a9b8-479ca32f42
	5b,CN=Partitions,CN=Configuration,DC=labb,DC=se, on host win2008.
	00002098: SecErr: DSID-03150BB9, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
	: Access is denied. :5

Aha, vi förser rendom med vår behörighetsinformation då:

C:\Windows\system32>rendom /upload /user:LABB\Administrator /pwd:*
	Password:
 
	The operation completed successfully.

Förbered domänkontrollanten:

C:\Windows\system32>rendom /prepare /user:LABB\Administrator /pwd:*
	Password:
	Waiting for DCs to reply.
	Waiting for DCs to reply.
	win2008 was prepared successfully
	1 server contacted, 0 servers returned Errors
 
	The operation completed successfully.

Och slutligen, exekvera med vår uppladdade xml-data som input:

C:\Windows\system32>	C:\Windows\system32>gpfixup /olddns:gamladomänen /newdns:nyadomänen
	C:\Windows\system32>rendom /clean



 
rendom /execute /user:LABB\Administrator /pwd:*
 Password:
 Waiting for DCs to reply.
 Waiting for DCs to reply.
 The script was executed successfully on win2008
 1 server contacted, 0 servers returned Errors
 
 The operation completed successfully.

Klart! Nu kommer domänkontrollanten starta om och namnet på domänen kommer vara bytt!

DC-reboot

Avsluta domänbytet med:

	C:\Windows\system32> gpfixup /olddns:gamladomänen /newdns:nyadomänen
	C:\Windows\system32> rendom /clean

Felsök med dcdiag /v om det skulle uppstå problem.

< Föregående

IT-säkerhetsspecialist Jonathan James

Byt namn på domänen i Windows 2008