Ako zmeniť IP adresu radiča domény

Ako odborník na IT existuje niekoľko rôznych spôsobov, ako môžete zmeniť adresu IP radiča domény. Môžete použiť príkazový riadok, môžete použiť GUI alebo môžete použiť skript. Ak chcete zmeniť adresu IP radiča domény pomocou príkazového riadka, budete musieť otvoriť príkazový riadok. Po otvorení príkazového riadka budete musieť zadať nasledujúci príkaz: netdom.exe resetpwd /server: Potom budete musieť stlačiť Enter. Po stlačení klávesu Enter sa zobrazí výzva na zadanie novej adresy IP pre radič domény. Ak chcete zmeniť adresu IP radiča domény pomocou GUI, budete musieť otvoriť správcu DNS. Po otvorení správcu DNS budete musieť kliknúť pravým tlačidlom myši na radič domény, pre ktorý chcete zmeniť adresu IP. Po kliknutí pravým tlačidlom myši na radič domény budete musieť vybrať možnosť „Vlastnosti“. Po výbere možnosti „Vlastnosti“ budete musieť vybrať kartu „Rozhrania“. Na karte „Rozhrania“ budete musieť vybrať rozhranie, pre ktoré chcete zmeniť adresu IP. Po výbere rozhrania budete musieť kliknúť na tlačidlo „Upraviť“. Po kliknutí na tlačidlo „Upraviť“ budete musieť zadať novú IP adresu pre radič domény. Po zadaní novej IP adresy budete musieť kliknúť na tlačidlo „OK“. Ak chcete zmeniť adresu IP radiča domény pomocou skriptu, musíte najprv vytvoriť skript. Ak to chcete urobiť, musíte otvoriť textový editor, napríklad Poznámkový blok. Po otvorení textového editora budete musieť zadať nasledujúci kód: netdom.exe resetpwd /server: Po zadaní kódu budete musieť skript uložiť. Po uložení skriptu budete musieť otvoriť príkazový riadok. Po otvorení príkazového riadka budete musieť zadať nasledujúci príkaz: cscript Potom budete musieť stlačiť Enter. Po stlačení klávesu Enter sa zobrazí výzva na zadanie novej adresy IP pre radič domény.

Ako správca IT sa môžete stretnúť s problémom ako zmeniť adresu IP radiča domény vo vašej sieti. DC je kritická IT infraštruktúra, možno hľadáte návod, ako dokončiť túto úlohu – tento príspevok poskytuje krok za krokom prehľad procesu, ktorý sa týka pred, počas a po.

Ako zmeniť IP adresu radiča domény

Hoci radiče domény možno nakonfigurovať na získanie adresy IP z DHCP, odporúčame vám nakonfigurovať statickú adresu IP, aby ju bolo možné v sieti spoľahlivo zistiť. Možno budete musieť zmeniť adresu IP radiča domény z jedného alebo druhého dôvodu, ako je napríklad zmena schémy adresovania IP v lokálnej podsieti. Uvedomte si, že akékoľvek zmeny v radiči domény môžu narušiť služby a ovplyvniť obchodné operácie.

Avšak za predpokladu, že DC nehostuje žiadne iné serverové role, zmena IP adresy je pomerne jednoduchý a nekomplikovaný proces, rovnako ako priradenie statickej IP klientskemu počítaču Windows 11/10. Tejto téme sa budeme venovať v nasledujúcich podnadpisoch:

1. Kontrolný zoznam pred zmenou
2. Zmeňte adresu IP radiča domény
3. Zaregistrujte novú adresu IP radiča domény
4. Kontrolný zoznam po zmene

Pozrime sa na popis štvorstupňového procesu potrebného na úspešné dokončenie tejto úlohy.

1] Kontrolný zoznam pred zmenou

Je dôležité naplánovať a naplánovať zmenu IP adresy počas obdobia údržby, pretože vždy existuje možnosť, že sa niečo pokazí. Tiež sa uistite, že všetky navrhované zmeny sú oznámené v dostatočnom predstihu. Skôr než pristúpite k správnej zmene adresy IP radiča domény, možno budete musieť vyplniť tento kontrolný zoznam pred zmenou a uistite sa, že ste začiarkli všetky políčka. V závislosti od vášho scenára alebo nastavenia môžete pridať ďalšie úlohy, pretože toto nie je úplný zoznam. Nasledujú základné a všeobecné pokyny pre väčšinu nastavení.

• Skontrolujte prítomnosť viacerých radičov domén Poznámka: Na účely obnovy po havárii sa odporúča mať viacero radičov domény, pretože veľké zmeny v radičoch domény, ak máte jeden radič domény, môžu poškodiť server. V tomto prípade môžete stále pracovať zo sekundárneho DC. Nezabudnite tiež zálohovať svoj Active Directory. Ak chcete získať zoznam všetkých radičov domény vo vašej doméne, spustite nasledujúci príkaz:

• Skontrolujte roly FSMO : Musíte skontrolovať, či zamýšľaný radič domény hosťuje roly FSMO (Flexible Single Master Operations). Ak to chcete urobiť, spustite príkaz nižšie:

Ak z výstupu DC spúšťa roly FSMO, budete musieť presunúť roly FSMO do iného radiča domény, ktorý je na tej istej lokalite. Táto akcia pomôže vyhnúť sa zlyhaniam v autentifikačných službách. Budete tiež musieť presunúť všetky manuálne nakonfigurované služby na server.

• Skontrolujte nainštalované roly a funkcie : Môžete skontrolovať, či sú na radiči domény spustené služby ako server DHCP alebo webový server. Na ovládacom paneli môžete skontrolovať nainštalovaný softvér a tiež skontrolovať nainštalované roly a funkcie na serveri spustením nasledujúceho príkazu:

Ak výstup ukazuje, že na doménovom radiči sú spustené niektoré dôležité služby ako DHCP a DNS, treba to brať do úvahy pri zmene IP adresy. Pomocou Wireshark môžete určiť, ktoré systémy smerujú na váš DC pre rôzne služby, ako sú DNS, DHCP atď.

Čítať : Ako odstrániť roly a funkcie v systéme Windows Server

• Skontrolujte stav radiča domény a DNS. : Pred zmenou adresy IP sa musíte uistiť, že radič domény je v poriadku. V opačnom prípade môžete naraziť na problémy s DNS alebo replikáciou. Ak chcete skontrolovať stav radiča domény, spustite nasledujúci príkaz:

Pomocou DCDiag môžete spustiť približne 30 rôznych kontrol stavu na radiči domény a otestovať nastavenia DNS, stav replikácie, chyby a ďalšie. Štandardne dcdiag nekontroluje DNS. Ak teda chcete spustiť úplný test DNS, spustite príkaz uvedený nižšie a overte, či server prešiel všetkými testami a či je zaregistrovaný záznam SRV s rozlíšením názvov.

Čítať : Pri pokuse o konfiguráciu tohto počítača ako radiča domény sa vyskytla chyba.

• Spustite analyzátor odporúčaní : aby sa predišlo možným problémom s migráciou. môžete spustiť analyzátor odporúčaní (BPA), ktorý vám môže pomôcť nájsť problémy s konfiguráciou podľa odporúčaní spoločnosti Microsoft. Po spustení nástroja BPA skontrolujte výsledky skenovania, ale uvedomte si, že tento nástroj nie je vždy presný, takže jeho výsledky musíte znova skontrolovať. Akékoľvek chyby alebo varovania tiež neznamenajú, že migrácia zlyhá. Tento nástroj je k dispozícii na stiahnutie na adrese microsoft.com .
• Upravte pravidlá podsiete a brány firewall Poznámka: Ak migrujete do novej podsiete a server DC tiež používa DHCP, budete musieť aktualizovať adresu pomocníka na prepínači alebo bráne firewall. A pridajte novú podsieť do Active Directory Sites and Services. Možno budete musieť aktualizovať sieťovú bránu firewall a pravidlá brány firewall systému Windows. Môžete mať napríklad pravidlá sieťovej brány firewall, ktoré obmedzujú sieťový prístup na kritické servery, ako sú radiče domény. V tomto prípade možno budete musieť aktualizovať pravidlá brány firewall, aby ste umožnili prenos na novú adresu IP radiča domény.

Čítať : Čo je brána firewall novej generácie (NGFW)?

2] Zmeňte adresu IP radiča domény

Teraz, keď ste dokončili kontrolný zoznam pred zmenou, môžete pristúpiť k zmene adresy IP na radiči domény takto:

• Ak chcete získať prístup ku konzole, prihláste sa lokálne na server (nepoužívajte RDP ani vzdialený prístup).
• Kliknite pravým tlačidlom myši na ikonu siete v pravom dolnom rohu panela úloh.
• Vyberte si Otvorte Centrum sietí a zdieľania z menu.
• V Centre sietí a zdieľania kliknite na Zmeniť nastavenie adaptéra .
• Môžete tiež kliknúť na tlačidlo Kláves Windows + R a typ ncpa.cpl v poli a stlačte kláves Enter.
• Na obrazovke Sieťové pripojenia kliknite pravým tlačidlom myši na sieťový adaptér, ktorého IP adresu chcete zmeniť.
• Vyberte si Charakteristika z menu.
• V dialógovom okne Vlastnosti siete Ethernet prejdite nadol v zozname a dvakrát kliknite Internetový protokol verzie 4 (TCP/IPv4) .
• V dialógovom okne TCP/IPv4 zmeňte IP adresa .
• Zmeniť Pripomenula masku a Predvolená brána ak je to potrebné.

Poznámka : Zmeňte položku primárneho servera DNS na novú statickú adresu IP radiča domény, ak je radič domény zároveň jediným serverom DNS v doméne. A podľa osvedčených postupov spoločnosti Microsoft je prvá položka pre server DNS, t.j. Preferovaný server DNS Adresa IP musí smerovať na iný server DNS na tej istej lokalite Alternatívny server DNS IP musí byť spätná slučka alebo adresa LocalHost.

• Kliknite FAJN ďalej.
• Kliknite FAJN v dialógovom okne Vlastnosti siete Ethernet.
• Zatvorte Centrum sietí a zdieľania.

Čítať : Nie je možné zmeniť statickú IP adresu a DNS server v systéme Windows 11/10

upozornenie na plochu programu Outlook nefunguje

3] Zaregistrujte novú IP adresu radiča domény.

Po zmene adresy IP radiča domény je ďalším krokom vyprázdnenie lokálnej vyrovnávacej pamäte DNS a registrácia adresy IP nového radiča domény v DNS. Postupujte takto:

• V príkazovom riadku so zvýšenými oprávneniami alebo v prostredí PowerShell spustite nasledujúce príkazy jeden po druhom:

Tento príkaz odstráni všetky položky DNS uložené vo vyrovnávacej pamäti vytvorené lokálnym prekladačom DNS.

Tento príkaz zabezpečí, že nová adresa IP bude zaregistrovaná serverom DNS.

Tento príkaz aktualizuje záznamy hlavného názvu služby (SPN) a overí, či všetky testy prebehli úspešne.

• Po dokončení ukončite Windows Terminal.

Čítať : Nepodarilo sa nainštalovať RSAT na Windows 11/10

4] Kontrolný zoznam po zmene

Keďže ste úspešne zmenili adresu IP radiča domény, môžete vykonať nasledujúce úlohy.

• Aktualizujte služby, servery a klientske počítače : Nastavenia DHCP bude potrebné zmeniť, ak je radič domény zároveň serverom DNS, aby sa zabezpečilo, že členovia domény získajú novú IP adresu servera DNS. Ak sa adresa podsiete zmení, uistite sa, že stránky a služby AD sú aktuálne. Aktualizujte klientov pomocou statickej adresy IP. Aktualizujte nastavenia NIC a pravidlá brány firewall ostatných radičov domény (ak je to potrebné). Zmena adresy IP na radiči domény by počas aktualizácie DNS nemala ovplyvniť žiadne zdieľané položky na serveri.
• Skontrolujte problémy a vymažte lokálnu vyrovnávaciu pamäť DNS : Môžete spúšťať príkazy dcdiag a dcdiag/test:DNS/v skontrolovať problémy. Možno budete musieť spustiť príkaz ipconfig /flushdns vymazať lokálnu vyrovnávaciu pamäť DNS na všetkých členských serveroch a klientoch pripojených k doméne alebo ich reštartovať tak, aby rozpoznali novú IP adresu a zistili radič domény. Možno budete musieť vyriešiť problémy s DNS na klientskych počítačoch so systémom Windows 11/10.
• Skontrolujte overenie na radiči domény a uistite sa, že DNS funguje. : Overenie totožnosti na radiči domény môžete otestovať manuálnym nastavením parametra adresy IP klienta DNS na adresu IP radiča domény alebo zadaním overovacieho servera pomocou prostredia PowerShell. Ak chcete skontrolovať, či DNS funguje, môžete použiť ktorýkoľvek z bezplatných nástrojov na vyhľadávanie DNS a online služieb.

Čítať : Oprava Nslookup funguje, ale Ping nefunguje v systéme Windows 11/10

• Sledujte starú IP pomocou Wireshark : Môžete pokračovať v monitorovaní, aby ste našli systémy, ktoré stále používajú starú IP adresu radiča domény, aby ste mohli podniknúť potrebné kroky. Môžete to urobiť pomocou zrkadlenia portov (sniffer portu prepínača SPAN) alebo priradiť IP adresu starého radiča domény počítaču s nainštalovaným Wireshark.

To je všetko!

Tieto príspevky by vás mohli zaujímať :

• Nepodarilo sa kontaktovať radič domény služby Active Directory pre doménu
• Zadaná doména buď neexistuje, alebo sa s ňou nedá spojiť

Ako zmeniť IP adresu domény v systéme Windows 10?

Ak chcete zmeniť adresu IP domény v systéme Windows 11/10, jednoducho zmeňte adresu IP na DC a spustite nasledujúci príkaz, aby sa zmeny prejavili: Zadajte ipconfig /flushdns a stlačte Enter. Typ Vyčistite zastavenie DNS a stlačte enter. Nakoniec vstúpte Čistý štart DNS a stlačte enter.

Potrebuje radič domény statickú IP?

Radiče domény možno nakonfigurovať na získanie adresy IP z DHCP, ale najlepšie je nakonfigurovať statickú adresu IP. Zariadenie môžete nakonfigurovať na používanie servera DNS. Ak vytvárate novú doménu alebo les, tento krok možno nebudete potrebovať, ak sa systém stane serverom DNS aj radičom domény.

Má byť DHCP na radiči domény?

Radiče domény nevyžadujú na fungovanie službu DHCP Server a na zlepšenie zabezpečenia a ochrany servera odporúčame, aby ste neinštalovali rolu DHCP Server na radiče domény, ale namiesto toho nainštalovali rolu DHCP Server na členské servery.

Čítať : Oprava chyby Nemožno kontaktovať server DHCP v systéme Windows.