Hvordan endre IP-adressen til en domenekontroller

Som IT-ekspert er det noen forskjellige måter du kan endre IP-adressen til en domenekontroller på. Du kan bruke kommandolinjen, du kan bruke GUI, eller du kan bruke et skript. For å endre IP-adressen til en domenekontroller ved hjelp av kommandolinjen, må du åpne ledeteksten. Når ledeteksten er åpen, må du skrive inn følgende kommando: netdom.exe resetpwd /server: Du må da trykke Enter. Etter at du har trykket på Enter, vil du bli bedt om å angi den nye IP-adressen for domenekontrolleren. For å endre IP-adressen til en domenekontroller ved å bruke GUI, må du åpne DNS Manager. Når DNS Manager er åpen, må du høyreklikke på domenekontrolleren du vil endre IP-adressen for. Etter at du har høyreklikket på domenekontrolleren, må du velge alternativet for 'Egenskaper'. Når du har valgt alternativet 'Egenskaper', må du velge fanen 'Grensesnitt'. På 'Grensesnitt'-fanen må du velge grensesnittet du vil endre IP-adressen for. Etter at du har valgt grensesnittet, må du klikke på 'Rediger'-knappen. Når du har klikket på 'Rediger'-knappen, må du skrive inn den nye IP-adressen for domenekontrolleren. Etter at du har angitt den nye IP-adressen, må du klikke på 'OK'-knappen. For å endre IP-adressen til en domenekontroller ved hjelp av et skript, må du først opprette et skript. For å gjøre dette, må du åpne et tekstredigeringsprogram som Notisblokk. Når tekstredigeringsprogrammet er åpent, må du skrive inn følgende kode: netdom.exe resetpwd /server: Etter at du har skrevet inn koden, må du lagre skriptet. Når skriptet er lagret, må du åpne ledeteksten. Når ledeteksten er åpen, må du skrive inn følgende kommando: cscript Du må da trykke Enter. Etter at du har trykket på Enter, vil du bli bedt om å angi den nye IP-adressen for domenekontrolleren.

Som IT-administrator kan du støte på et problem hvordan endre domenekontrollerens ip-adresse på nettverket ditt. DC er en virksomhetskritisk IT-infrastruktur. Det kan hende du leter etter veiledning om hvordan du fullfører denne oppgaven - dette innlegget gir en trinnvis oversikt over prosessen involvert før, under og etter.

Hvordan endre IP-adressen til en domenekontroller

Selv om domenekontrollere kan konfigureres til å hente en IP-adresse fra DHCP, anbefaler vi at du konfigurerer en statisk IP-adresse slik at den kan oppdages pålitelig på nettverket. Det kan hende du må endre IP-adressen til en domenekontroller av en eller annen grunn, for eksempel å endre IP-adresseskjemaet på det lokale subnettet. Vær oppmerksom på at eventuelle endringer i domenekontrolleren kan forstyrre tjenester og påvirke forretningsdriften.

Men forutsatt at DC ikke er vert for noen andre serverroller, er endring av IP-adressen en ganske enkel og ukomplisert prosess, og det samme gjelder å tilordne en statisk IP til en Windows 11/10-klientmaskin. Vi vil diskutere dette emnet i følgende underoverskrifter:

1. Sjekkliste før endring
2. Endre IP-adressen til en domenekontroller
3. Registrer en ny IP-adresse for domenekontrolleren
4. Sjekkliste etter endring

La oss se på en beskrivelse av den fire-trinns prosessen som kreves for å fullføre denne oppgaven.

1] Sjekkliste før endring

Det er viktig å planlegge og planlegge en IP-adresseendring under et vedlikeholdsvindu, siden det alltid er en mulighet for at noe kan gå galt. Sørg også for at eventuelle foreslåtte endringer blir kommunisert i god tid. Før du fortsetter med å endre IP-adressen til en domenekontroller, må du kanskje fullføre denne sjekklisten før endring og sørge for at du merker av i alle boksene. Avhengig av scenario eller oppsett, kan det hende du har andre oppgaver å legge til, da dette ikke er en uttømmende liste. Følgende er grunnleggende og generelle retningslinjer for de fleste innstillinger.

• Se etter flere domenekontrollere Merk: Det anbefales å ha flere domenekontrollere for katastrofegjenoppretting, da store endringer i domenekontrollerne hvis du har én enkelt domenekontroller kan ødelegge serveren. I dette tilfellet kan du fortsatt jobbe fra den sekundære DC. Ikke glem å sikkerhetskopiere Active Directory. For å få en liste over alle domenekontrollere i domenet ditt, kjør følgende kommando:

• Sjekk FSMO-roller : Du må sjekke om den tiltenkte domenekontrolleren er vert for noen Flexible Single Master Operations (FSMO)-roller. For å gjøre dette, kjør kommandoen nedenfor:

Hvis DC kjører FSMO-roller fra utgangen, må du flytte FSMO-rollene til en annen domenekontroller som er på samme sted. Denne handlingen vil bidra til å unngå feil i autentiseringstjenestene. Du må også flytte eventuelle manuelt konfigurerte tjenester til serveren.

• Sjekk installerte roller og funksjoner : Du kan sjekke om tjenester som DHCP-server eller webserver kjører på domenekontrolleren. Du kan sjekke kontrollpanelet for installert programvare og også sjekke installerte roller og funksjoner på serveren ved å kjøre følgende kommando:

Hvis utgangen viser at noen viktige tjenester, som DHCP og DNS, kjører på domenekontrolleren, må dette tas i betraktning ved endring av IP-adressen. Du kan bruke Wireshark til å finne ut hvilke systemer som peker til din DC for ulike tjenester som DNS, DHCP, etc.

Lese : Slik fjerner du roller og funksjoner i Windows Server

• Sjekk tilstanden til domenekontrolleren og DNS. : Før du endrer IP-adressen, må du sørge for at domenekontrolleren din er sunn. Ellers kan du få problemer med DNS eller replikering. For å sjekke tilstanden til en domenekontroller, kjør følgende kommando:

Med DCDiag kan du kjøre rundt 30 forskjellige helsesjekker på en domenekontroller og teste DNS-innstillinger, replikeringshelse, feil og mer. Som standard sjekker ikke dcdiag DNS. Så for å kjøre en fullstendig DNS-test, kjør kommandoen nedenfor og kontroller at serveren har bestått alle testene og at SRV-posten for navneoppløsning er registrert.

Lese : Det oppstod en feil under forsøk på å konfigurere denne datamaskinen som en domenekontroller.

• Kjør Recommendation Analyzer : for å unngå mulige migrasjonsproblemer. du kan kjøre Recommendation Analyzer (BPA) som kan hjelpe deg med å finne konfigurasjonsproblemer i henhold til Microsofts anbefalinger. Etter å ha kjørt BPA-verktøyet, se gjennom skanneresultatene, men vær oppmerksom på at verktøyet ikke alltid er nøyaktig, så du må dobbeltsjekke resultatene. Eventuelle feil eller advarsler betyr heller ikke at migreringen mislykkes. Dette verktøyet er tilgjengelig for nedlasting på microsoft.com .
• Rediger regler for undernett og brannmur Merk: Hvis du migrerer til et nytt subnett og DC-serveren også kjører DHCP, må du oppdatere hjelpeadressen på svitsjen eller brannmuren. Og legg til et nytt undernett til Active Directory-nettsteder og -tjenester. Det kan hende du må oppdatere nettverksbrannmuren og reglene for Windows-brannmuren. For eksempel kan du ha nettverksbrannmurregler som begrenser nettverkstilgang til kritiske servere som domenekontrollere. I dette tilfellet må du kanskje oppdatere brannmurreglene for å tillate trafikk til den nye IP-adressen til domenekontrolleren.

Lese : Hva er en New Generation Firewall (NGFW)?

2] Endre domenekontrollerens IP-adresse

Nå som du har fullført sjekklisten før endring, kan du fortsette å endre IP-adressen på domenekontrolleren ved å gjøre følgende:

• Logg inn lokalt på serveren for å få tilgang til konsollen (ikke bruk RDP eller ekstern tilgang).
• Høyreklikk på nettverksikonet i nedre høyre hjørne av oppgavelinjen.
• Velge Åpent nettverk-og delingssenter fra menyen.
• I Nettverks- og delingssenter klikker du Endre adapterinnstillinger .
• Du kan også klikke på knappen Windows-tast + R og type ncpa.cpl i feltet og trykk Enter.
• På skjermbildet Nettverkstilkoblinger høyreklikker du på nettverksadapteren du vil endre IP-adressen for.
• Velge Kjennetegn fra menyen.
• Rull nedover listen og dobbeltklikk i dialogboksen Ethernet-egenskaper Internett-protokoll versjon 4 (TCP/IPv4) .
• Endre i TCP/IPv4-dialogen IP adresse .
• Endring Maske påminnet og Standard gateway hvis det er nødvendig.

Merk : Endre den primære DNS-serveroppføringen til den nye statiske IP-adressen til domenekontrolleren hvis domenekontrolleren også er den eneste DNS-serveren i domenet. Og i henhold til Microsofts beste praksis, den første oppføringen for DNS-serveren, dvs. Foretrukket DNS-server IP-adressen må peke til en annen DNS-server på samme side, mens Alternativ DNS-server IP-en må være en loopback- eller LocalHost-adresse.

• Klikk FINT Fortsette.
• Klikk FINT i dialogboksen Ethernet-egenskaper.
• Lukk nettverks- og delingssenteret.

Lese : Kan ikke endre statisk IP-adresse og DNS-server i Windows 11/10

Outlook Desktop-varsel fungerer ikke

3] Registrer en ny IP-adresse for domenekontrolleren.

Etter at domenekontrollerens IP-adresse er endret, er neste trinn å tømme den lokale DNS-bufferen og registrere den nye domenekontrollerens IP-adresse i DNS. Gjør følgende:

• Fra en forhøyet ledetekst eller PowerShell, kjør følgende kommandoer etter hverandre:

Denne kommandoen vil fjerne alle bufrede DNS-oppføringer opprettet av den lokale DNS-løseren.

Denne kommandoen sikrer at den nye IP-adressen blir registrert av DNS-serveren.

Denne kommandoen vil oppdatere SPN-postene (Service Principal Name) og bekrefte at alle tester består.

• Avslutt Windows-terminalen når du er ferdig.

Lese : Kunne ikke installere RSAT på Windows 11/10

4] Sjekkliste etter endring

Siden du har endret domenekontrollerens IP-adresse, kan du fullføre følgende oppgaver.

• Oppdateringstjenester, servere og klientmaskiner : DHCP-innstillinger må endres hvis domenekontrolleren også er en DNS-server for å sikre at domenemedlemmer får den nye DNS-serverens IP-adresse. Hvis subnettadressen endres, sørg for at AD-nettstedene og -tjenestene er oppdatert. Oppdater klienter med en statisk IP-adresse. Oppdater andre domenekontrolleres NIC-innstillinger og brannmurregler (hvis nødvendig). Endring av IP-adressen på domenekontrolleren skal ikke påvirke noen delinger på serveren mens DNS oppdateres.
• Se etter problemer og tøm din lokale DNS-buffer : Du kan kjøre kommandoer dcdiag og dcdiag/test:DNS/v for å se etter problemer. Du må kanskje kjøre kommandoen ipconfig /flushdns for å tømme den lokale DNS-bufferen på alle domenetilknyttede medlemsservere og klienter eller starte dem på nytt slik at de løser den nye IP-adressen for å oppdage domenekontrolleren. Du må kanskje løse DNS-problemer på Windows 11/10-klientmaskiner.
• Sjekk autentiseringen på domenekontrolleren og sørg for at DNS fungerer. : Du kan teste autentisering på en domenekontroller ved å manuelt sette DNS-klientens IP-adresseparameter til IP-adressen til domenekontrolleren, eller ved å spesifisere autentiseringsserveren ved hjelp av PowerShell. For å sjekke om DNS fungerer, kan du bruke alle de gratis DNS-oppslagsverktøyene og nettjenestene.

Lese : Fix Nslookup fungerer, men Ping fungerer ikke på Windows 11/10

• Spor den gamle IP-en med Wireshark : Du kan fortsette å overvåke for å finne systemer som fortsatt bruker den gamle domenekontrollerens IP-adresse, slik at du kan ta de nødvendige handlingene. Du kan gjøre dette med portspeiling (SPAN switch port sniffer) eller tilordne en gammel domenekontroller IP-adresse til en datamaskin med Wireshark installert.

Det er alt!

Disse innleggene kan interessere deg :

• Kunne ikke kontakte Active Directory-domenekontrolleren for domenet
• Det angitte domenet eksisterer enten ikke eller kan ikke kontaktes

Hvordan endre domenets IP-adresse på Windows 10?

For å endre domenets IP-adresse i Windows 11/10, endre ganske enkelt IP-adressen til DC og kjør følgende kommando for at endringene skal tre i kraft: Type ipconfig /flushdns og trykk Enter. Type Rengjør stopp DNS og trykk enter. Gå endelig inn Renstart DNS og trykk enter.

Trenger en domenekontroller en statisk IP?

Domenekontrollere kan konfigureres til å hente en IP-adresse fra DHCP, men det er best å konfigurere en statisk IP-adresse. Du kan konfigurere maskinen til å bruke en DNS-server. Hvis du oppretter et nytt domene eller en ny skog, trenger du kanskje ikke dette trinnet hvis systemet blir en DNS-server i tillegg til en domenekontroller.

Bør DHCP være på en domenekontroller?

Domenekontrollere krever ikke at DHCP Server-tjenesten fungerer, og for å forbedre serversikkerhet og beskyttelse anbefaler vi at du ikke installerer DHCP Server-rollen på domenekontrollere, men i stedet installerer DHCP Server-rollen på medlemsservere.

Lese : Fix Kan ikke kontakte DHCP-serverfeil i Windows.