惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

博客园_首页
F
Full Disclosure
Martin Fowler
Martin Fowler
The GitHub Blog
The GitHub Blog
L
LangChain Blog
T
The Blog of Author Tim Ferriss
D
DataBreaches.Net
GbyAI
GbyAI
Y
Y Combinator Blog
博客园 - Franky
WordPress大学
WordPress大学
Apple Machine Learning Research
Apple Machine Learning Research
A
About on SuperTechFans
Blog — PlanetScale
Blog — PlanetScale
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
G
Google Developers Blog
罗磊的独立博客
Hugging Face - Blog
Hugging Face - Blog
博客园 - 三生石上(FineUI控件)
IT之家
IT之家
Jina AI
Jina AI
N
Netflix TechBlog - Medium
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
Recent Announcements
Recent Announcements
酷 壳 – CoolShell
酷 壳 – CoolShell
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
博客园 - 聂微东
腾讯CDC
H
Help Net Security
H
Heimdal Security Blog
J
Java Code Geeks
C
CXSECURITY Database RSS Feed - CXSecurity.com
T
The Exploit Database - CXSecurity.com
The Register - Security
The Register - Security
大猫的无限游戏
大猫的无限游戏
T
Threatpost
B
Blog RSS Feed
T
Threat Research - Cisco Blogs
Microsoft Security Blog
Microsoft Security Blog
S
Securelist
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
B
Blog
量子位
AWS News Blog
AWS News Blog
Project Zero
Project Zero
P
Proofpoint News Feed
Cisco Talos Blog
Cisco Talos Blog
Spread Privacy
Spread Privacy
S
Schneier on Security

博客园 - 大智弱驴

Windows 2008登录日志说明 MOM 2005 Maintenance Mode Summary(转载) 如何解决Outlook搜索问题 SCOM 2007配置数据库整理设置 SCOM 2007 Gateway 安装手册 Exchange 2007实施问题集锦 ISA Server 2004 0x80004005错误 解决rendom后客户端改名失败的问题 使用Exchange查看客户端的连接状态 使用PrintMig迁移打印机 关于Hyper-V 如何修改Windows 2008 Core的桌面分辨率 激活Windows 2008 Core Windows Server 2008 Core模式下简单配置命令 限制域中账户在不同计算机上重复登录的脚本 国际信息安全管理标准体系--BS7799 Core IO学习心得 Project中如何设置非标准工作时间 ISA Firewall服务启动报告Error Code 212994
在Exchange 2003的Windows 2003 AD域改名
大智弱驴 · 2009-10-15 · via 博客园 - 大智弱驴

环境描述:

Windows 2003AD+Exchange Server 2003

要求:

1 所有的DC必须是Windows Server 2003

2 所有的DC必须在线

3 Exchange Server必须为2003sp1或以上版本

4 域重命名操作在成员服务器上完成

操作前准备:

1 MS网站下载域改名工具rendom.exe,下载地址:

2  MS网站下载Exchange 域重命名修正工具XDR-Fixup.EXE,下载地址:

http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=24B47D4A-C4B9-4031-B491-29839148A28C

3  对所有DC的系统状态进行备份

4 提升域功能级别

5 提升森林功能级别

6 新建一个与新建域名一致的DNS区域,要求为主要区域、并只允许安全的动态更新

域改名操作:

1 生成当前林描述

命令行中输入:Rendom /list 运行成功后会在当前目录下生成一个名为domainlist.xml的文件,将该文件拷贝一份至c:\backup\s_domainlist.xml备用

2 指定新林描述

使用记事本打开domainlist.xml文件,将里面的olddomain.com全部替换为newdomain.com,注意文件末尾有个<NetBiosName>olddomain</NetBiosName>也要进行替换

3 向所有域控制器推送域重命名指令并验证DNS

命令行中输入: Rendom /upload 然后回车。此时森林将被冻结,也就是说域已不可用了

4. 验证域控制器的就绪状态

在命令行中输入:Rendom /prepare

此时注意是否使用域管理员登录成员服务器,否则将出现以下错误:

-failed to prepare servername.a.com : 5

-1 server contacted,1 server returned errors

使用net helpmsg 5命令可以查询错误代码的意义

此时如出现失误,可以运行Rendom /end取消操作,同时解除森林的冻结

5 运行域重命名指令

在命令行中输入:Rendom /execute

执行成功后,所有的Dc将自动重启

6 更新Exchange Server配置

等待所有DC重启并等待在整个已命名的域中完成复制

在装有XDR-fixup工具的成员服务器上单击“开始”->"所有程序"->"Microsoft Exchange"->"Exchange域重命名工具"->"Exchange Domain Rename Tool"

在命令行下,键入以下命令如回车:XDR-fixup /s:s_domainlist.xml /e:e_domainlist.xml /trace:tracefile /changes:changescript.ldf /restore:restorescript.ldf

命令完成后,注销成员服务器,然后再重新登录。登录时原始域可能会显示在“登录到”列表中,此时只需单击一下“登录到”列表即可

重新登录后,再次运行“Exchange Domain Rename Tool”,输入:LDIFDE i f changescript.ldf

7 重启所有Exchange Server服务器

将以下计算机重启两次:

~Exchange Server 计算机。

~正在运行 Exchange 系统管理器的计算机。

8 验证Exchange Server 重命名操作

命令行中输入:XDR-fixup /verify:restorescript.ldf /changes:verifycorrections.ldf

9 修改DCDNS后缀

“系统属性”->“计算机名”->"更改"->“其它”,“此计算机的主DNS后缀”

修改完成后要求重启计算机

-----------------------------------------------------------------

注意:在继续下面操作前,请确保所有的客户端及成员服务器在线(开机),否则在进行了下面操作以后,不在线的计算机将不能自动加入改名后的域!

-----------------------------------------------------------------

10 清除AD中的老域名

命令行中输入:Rendom /clean

11 解除森林冻结

命令行中输入:Rendom /end

12 修复组策略对象和链接

命令行中输入:gpfixup /olddns:olddomain.com /newdns:newdomain.com /oldnb:olddomain /newnb:newdomain /dc:newdomain.com

Microsoft Exchange Server 2003 域重命名修正 (XDR-Fixup)下载: