Cum se schimbă adresa IP a unui controler de domeniu

În calitate de expert IT, există câteva moduri diferite prin care puteți schimba adresa IP a unui controler de domeniu. Puteți folosi linia de comandă, puteți utiliza GUI sau puteți utiliza un script. Pentru a schimba adresa IP a unui controler de domeniu folosind linia de comandă, va trebui să deschideți linia de comandă. Odată ce linia de comandă este deschisă, va trebui să tastați următoarea comandă: netdom.exe resetpwd /server: Apoi va trebui să apăsați Enter. După ce ați apăsat Enter, vi se va solicita să introduceți noua adresă IP pentru controlerul de domeniu. Pentru a schimba adresa IP a unui controler de domeniu folosind GUI, va trebui să deschideți Managerul DNS. Odată ce Managerul DNS este deschis, va trebui să faceți clic dreapta pe controlerul de domeniu pentru care doriți să modificați adresa IP. După ce ați făcut clic dreapta pe controlerul de domeniu, va trebui să selectați opțiunea pentru „Proprietăți”. După ce ați selectat opțiunea „Proprietăți”, va trebui să selectați fila „Interfețe”. În fila „Interfețe”, va trebui să selectați interfața pentru care doriți să modificați adresa IP. După ce ați selectat interfața, va trebui să faceți clic pe butonul „Editare”. După ce ați făcut clic pe butonul „Editați”, va trebui să introduceți noua adresă IP pentru controlerul de domeniu. După ce ați introdus noua adresă IP, va trebui să faceți clic pe butonul „OK”. Pentru a schimba adresa IP a unui controler de domeniu folosind un script, mai întâi va trebui să creați un script. Pentru a face acest lucru, va trebui să deschideți un editor de text, cum ar fi Notepad. Odată ce editorul de text este deschis, va trebui să tastați următorul cod: netdom.exe resetpwd /server: După ce ați introdus codul, va trebui să salvați scriptul. Odată ce scriptul este salvat, va trebui să deschideți linia de comandă. Odată ce linia de comandă este deschisă, va trebui să tastați următoarea comandă: cscript Apoi va trebui să apăsați Enter. După ce ați apăsat Enter, vi se va solicita să introduceți noua adresă IP pentru controlerul de domeniu.

În calitate de administrator IT, este posibil să întâmpinați o problemă cum se schimbă adresa IP a controlerului de domeniu în rețeaua dvs. DC este o infrastructură IT esențială pentru misiune, este posibil să căutați îndrumări despre cum să finalizați această sarcină - această postare oferă o prezentare generală pas cu pas a procesului implicat înainte, în timpul și după.

Cum se schimbă adresa IP a unui controler de domeniu

Deși controlerele de domeniu pot fi configurate pentru a obține o adresă IP de la DHCP, vă recomandăm să configurați o adresă IP statică, astfel încât să poată fi descoperită în mod fiabil în rețea. Poate fi necesar să modificați adresa IP a unui controler de domeniu dintr-un motiv sau altul, cum ar fi schimbarea schemei de adresare IP pe subrețeaua locală. Rețineți că orice modificare adusă controlorului de domeniu poate perturba serviciile și poate afecta operațiunile de afaceri.

Cu toate acestea, presupunând că DC nu găzduiește alte roluri de server, schimbarea adresei IP este un proces destul de simplu și necomplicat, la fel ca și atribuirea unui IP static unei mașini client Windows 11/10. Vom discuta acest subiect în următoarele subtitluri:

1. Lista de verificare înainte de schimbare
2. Schimbați adresa IP a unui controler de domeniu
3. Înregistrați o nouă adresă IP a controlerului de domeniu
4. Lista de verificare după schimbare

Să ne uităm la o descriere a procesului în patru pași necesar pentru a finaliza cu succes această sarcină.

1] Lista de verificare înainte de modificare

Este important să planificați și să programați o schimbare a adresei IP în timpul unei ferestre de întreținere, deoarece există întotdeauna posibilitatea ca ceva să meargă prost. De asemenea, asigurați-vă că orice modificări propuse sunt comunicate cu mult timp înainte. Înainte de a trece la modificarea corectă a adresei IP a unui controler de domeniu, poate fi necesar să completați această listă de verificare preschimbată și să vă asigurați că bifați toate casetele. În funcție de scenariul sau configurația dvs., este posibil să aveți alte sarcini de adăugat, deoarece aceasta nu este o listă exhaustivă. Următoarele sunt linii directoare de bază și generale pentru majoritatea setărilor.

• Verificați pentru mai multe controlere de domeniu Notă: Este recomandat să aveți mai multe controlere de domeniu în scopul recuperării în caz de dezastru, deoarece efectuarea de modificări majore la controlerele de domeniu dacă aveți un singur controler de domeniu poate distruge serverul. În acest caz, puteți lucra în continuare de la DC secundar. De asemenea, nu uitați să faceți o copie de rezervă a Active Directory. Pentru a obține o listă a tuturor controlorilor de domeniu din domeniul dvs., executați următoarea comandă:

• Verificați Rolurile FSMO : Trebuie să verificați dacă controlerul de domeniu vizat găzduiește roluri FSMO (Flexible Single Master Operations). Pentru a face acest lucru, executați comanda de mai jos:

Dacă de la ieșire DC rulează roluri FSMO, va trebui să mutați rolurile FSMO la alt controler de domeniu care se află pe același site. Această acțiune va ajuta la evitarea eșecurilor în serviciile de autentificare. De asemenea, va trebui să mutați toate serviciile configurate manual pe server.

• Verificați rolurile și funcțiile instalate : Puteți verifica dacă servicii precum serverul DHCP sau serverul Web rulează pe controlerul de domeniu. Puteți verifica panoul de control pentru software-ul instalat și, de asemenea, puteți verifica rolurile și funcțiile instalate pe server rulând următoarea comandă:

Dacă rezultatul arată că unele servicii importante, cum ar fi DHCP și DNS, rulează pe controlerul de domeniu, acest lucru trebuie luat în considerare la schimbarea adresei IP. Puteți utiliza Wireshark pentru a determina ce sisteme indică DC pentru diverse servicii precum DNS, DHCP etc.

Citit : Cum să eliminați roluri și caracteristici în Windows Server

• Verificați starea controlerului de domeniu și a DNS-ului. : Înainte de a schimba adresa IP, trebuie să vă asigurați că controlerul dvs. de domeniu este sănătos. În caz contrar, este posibil să întâmpinați probleme de DNS sau de replicare. Pentru a verifica starea de sănătate a unui controler de domeniu, executați următoarea comandă:

Cu DCDiag, puteți rula aproximativ 30 de verificări diferite de sănătate pe un controler de domeniu și puteți testa setările DNS, sănătatea replicării, erorile și multe altele. Implicit, dcdiag nu verifică DNS. Deci, pentru a rula un test DNS complet, rulați comanda de mai jos și verificați dacă serverul a trecut toate testele și că înregistrarea SRV cu rezoluția numelui este înregistrată.

Citit : a apărut o eroare la încercarea de a configura acest computer ca controler de domeniu.

• Rulați Analizorul de recomandări : pentru a evita eventualele probleme de migrare. puteți rula Recommendation Analyzer (BPA) care vă poate ajuta să găsiți probleme de configurare conform recomandărilor Microsoft. După ce rulați instrumentul BPA, examinați rezultatele scanării, dar rețineți că instrumentul nu este întotdeauna precis, așa că trebuie să verificați din nou rezultatele acestuia. De asemenea, orice erori sau avertismente nu înseamnă că migrarea va eșua. Acest instrument este disponibil pentru descărcare la microsoft.com .
• Editați regulile de subrețea și firewall Notă: Dacă migrați la o nouă subrețea și serverul DC rulează și DHCP, va trebui să actualizați adresa asistentului de pe comutator sau firewall. Și adăugați o nouă subrețea la site-urile și serviciile Active Directory. Poate fi necesar să vă actualizați firewall-ul de rețea și regulile pentru firewall Windows. De exemplu, este posibil să aveți reguli de firewall de rețea care restricționează accesul la rețea la servere critice, cum ar fi controlerele de domeniu. În acest caz, poate fi necesar să actualizați regulile firewall-ului pentru a permite traficul către noua adresă IP a controlerului de domeniu.

Citit : Ce este un firewall de nouă generație (NGFW)?

2] Schimbați adresa IP a controlerului de domeniu

Acum că ați finalizat lista de verificare înainte de modificare, puteți continua să schimbați adresa IP pe controlerul de domeniu, făcând următoarele:

• Conectați-vă local la server pentru a accesa consola (nu utilizați RDP sau acces la distanță).
• Faceți clic dreapta pe pictograma de rețea din colțul din dreapta jos al barei de activități.
• Alege Deschideți Centrul de rețea și partajare din meniu.
• În Centrul de rețea și partajare, faceți clic Schimbă setările adaptorului .
• De asemenea, puteți face clic pe butonul Tasta Windows + R și tip ncpa.cpl în câmp și apăsați Enter.
• În ecranul Conexiuni de rețea, faceți clic dreapta pe adaptorul de rețea pentru care doriți să schimbați adresa IP.
• Alege Caracteristici din meniu.
• În caseta de dialog Proprietăți Ethernet, derulați în jos lista și faceți dublu clic Protocolul Internet versiunea 4 (TCP/IPv4) .
• În dialogul TCP/IPv4, modificați adresa IP .
• Schimbare i-a amintit Masca și Gateway implicit daca este nevoie.

Notă : Schimbați intrarea serverului DNS principal la noua adresă IP statică a controlerului de domeniu dacă controlerul de domeniu este, de asemenea, singurul server DNS din domeniu. Și conform celor mai bune practici Microsoft, prima intrare pentru serverul DNS, adică. Server DNS preferat Adresa IP trebuie să indice către un alt server DNS de pe același site, în timp ce Server DNS alternativ IP-ul trebuie să fie o adresă loopback sau LocalHost.

• Clic AMENDA continua.
• Clic AMENDA în caseta de dialog Proprietăți Ethernet.
• Închideți Centrul de rețea și partajare.

Citit : Nu se pot schimba adresa IP statică și serverul DNS în Windows 11/10

cortana și spotify

3] Înregistrați o nouă adresă IP a controlerului de domeniu.

După ce adresa IP a controlerului de domeniu s-a schimbat, următorul pas este să goliți memoria cache DNS locală și să înregistrați adresa IP a noului controler de domeniu în DNS. Urmează următoarele instrucțiuni:

• Dintr-un prompt de comandă ridicat sau PowerShell, rulați următoarele comenzi una după alta:

Această comandă va elimina toate intrările DNS din cache create de solutorul DNS local.

Această comandă asigură că noua adresă IP va fi înregistrată de serverul DNS.

Această comandă va actualiza înregistrările Service Principal Name (SPN) și va verifica dacă toate testele au trecut.

• Ieșiți din terminalul Windows când ați terminat.

Citit : Nu s-a putut instala RSAT pe Windows 11/10

4] Lista de verificare după schimbare

Deoarece ați schimbat cu succes adresa IP a controlerului de domeniu, puteți finaliza următoarele sarcini.

• Actualizați serviciile, serverele și mașinile client : setările DHCP vor trebui modificate dacă controlerul de domeniu este și un server DNS pentru a se asigura că membrii domeniului primesc noua adresă IP a serverului DNS. Dacă adresa de subrețea se modifică, asigurați-vă că site-urile și serviciile AD sunt actualizate. Actualizați clienții folosind o adresă IP statică. Actualizați setările NIC și regulile firewall ale altor controlere de domeniu (dacă este necesar). Schimbarea adresei IP pe controlerul de domeniu nu ar trebui să afecteze nicio partajare de pe server în timp ce DNS-ul este actualizat.
• Verificați dacă există probleme și ștergeți memoria cache DNS locală : Puteți rula comenzi dcdiag și dcdiag/test:DNS/v pentru a verifica problemele. Poate fi necesar să rulați comanda ipconfig /flushdns pentru a șterge memoria cache DNS locală de pe toate serverele și clienții membri ai domeniului alăturați sau reporniți-le astfel încât să rezolve noua adresă IP pentru a descoperi controlerul de domeniu. Este posibil să fie necesar să rezolvați problemele DNS pe computerele client Windows 11/10.
• Verificați autentificarea controlerului de domeniu și asigurați-vă că DNS funcționează. : Puteți testa autentificarea pe un controler de domeniu setând manual parametrul adresei IP a clientului DNS la adresa IP a controlerului de domeniu sau specificând serverul de autentificare folosind PowerShell. Pentru a verifica dacă DNS funcționează, puteți utiliza oricare dintre instrumentele gratuite de căutare DNS și serviciile online.

Citit : Remedierea Nslookup funcționează, dar Ping nu funcționează pe Windows 11/10

• Urmăriți vechiul IP cu Wireshark : Puteți continua monitorizarea pentru a găsi sisteme care încă folosesc vechea adresă IP a controlerului de domeniu, astfel încât să puteți lua măsurile necesare. Puteți face acest lucru cu oglindirea portului (SPAN switch port sniffer) sau să atribuiți o adresă IP a controlerului de domeniu vechi unui computer cu Wireshark instalat.

Asta e tot!

Aceste postări te pot interesa :

• Nu s-a putut contacta controlerul de domeniu Active Directory pentru domeniu
• Domeniul specificat fie nu există, fie nu poate fi contactat

Cum se schimbă adresa IP a domeniului pe Windows 10?

Pentru a schimba adresa IP a domeniului în Windows 11/10, schimbați pur și simplu adresa IP în DC și rulați următoarea comandă pentru ca modificările să aibă efect: Tastați ipconfig /flushdns și apăsați Enter. Tip Curățați oprirea DNS și apăsați enter. In sfarsit intra Curățați DNS de pornire și apăsați enter.

Are un controler de domeniu nevoie de un IP static?

Controlerele de domeniu pot fi configurate pentru a obține o adresă IP de la DHCP, dar cel mai bine este să configurați o adresă IP statică. Puteți configura aparatul să utilizeze un server DNS. Dacă creați un nou domeniu sau pădure, este posibil să nu aveți nevoie de acest pas dacă sistemul devine un server DNS, precum și un controler de domeniu.

Ar trebui DHCP să fie pe un controler de domeniu?

Controlerele de domeniu nu necesită serviciul Server DHCP pentru a funcționa și, pentru a îmbunătăți securitatea și protecția serverului, vă recomandăm să nu instalați rolul Server DHCP pe controlerele de domeniu, ci să instalați rolul Server DHCP pe serverele membre.

Citit : Remediați eroarea serverului DHCP în imposibilitatea de a contacta în Windows.