Renombrando un dominio en Windows Server 2008
Bo, espero que esto no os toque nunca, o por lo menos en una organización compleja, en el document veremos cuales son los passos para un correcte renombrado de nuestro dominio. Nos apoyaremos en la utilidad de Microsoft llamada RENDOM.EXE; tendremos que tener en compte ciertos requisits previos a realizar la migración, així com:
– El nivell funcional de domini ha de ser Windows Server 2003 com a mínim.
– El compte d'usuari amb el qual executarem els comandos serà membre del grup Administradors d'Empresa.
– Si disposem d'una arrel DFS allotjada en el domini, aquests servidors han de tenir com a mínim Windows Server 2000 SP3.
– Si tenim Microsoft Exchange a l'Organització i és un 2003 SP1, haurem d'aplicar-li el pegat (http://go.microsoft.com/fwlink/?LinkID=122982). Si tenim una altra versió prèvia d'Exchange o Exchange està instal·lat sobre un controlador de domini, no podrem continuar.
I per suposat, una còpia de seguretat dels controladors de domini, així com del Directori Actiu.
Comencem!!!
En un controlador de domini executem: rendom /list per generar l'arxiu Domainlist.xml amb la informació/configuració actual del nostre bosc.
Llist,
Editamos este fichero Domainlist.xml con el Bloc de notas,
Comprovamos como es su formato y lo modificamos.
Hem de modificar l'entrada DNSname amb el nombre DNS que querramos que tenga nuevo el domini y NetBiosName con el seu nombre NetBios. Lo guardamos.
Executem: rendom/showforest para ver los canvis que se executarán, esto no modifica nada, es simplement por seguridad,
Ok, comprobado,
Ara, para cargar la configuración que acabamos de renombrar, executem: rendom /upload. Esto cargará los datos a la partición de configuración del Directorio Activo en el controlador de domini que es el servidor FSMO Maestro de operaciones de nombres de dominio.
Llist! Posteriorment, este cambio se replicará al resto de controladores de dominio en el bosque, una vez replicado podremos continuar.
Para forzar que ésta réplica sea inmediata, nos apoyaremos del comando: repadmin /syncall.
Comprobamos que las réplicas se han realizado, y podremos continuar.
Ejecutaremos ‘rendom /prepare’ para comprobar si cada controlador de dominio del bosque está listo para ejecutar el comando y poder renombrar el dominio perfectamente. Este comando no debe de darnos ningún error,
Perfecte, seguimos adelante,
Y finalmente ejecutamos el comando ‘rendom /execute’ para proceder al cambio de nombre del dominio, comprobará de nuevo que todo sea correcto y continuará si todo es correcto! A partir de ara tendremos parada de servicio, això és, se reiniciarán todos los controladores de dominio y si tot sigue sent correcte procederá con el canvi, si existe algún fallo durante el canvi regressarà a su estat anterior sin problemes, si tenemos problemas con algún controlador de domini lo ideal será despromocionarle y volverle a promocionar.
Ok, comando executado, nos indica que todo fué correcte, esperem…
Nos mandarà un missatge que se cerrarán todos los controladores de dominio y los reiniciará de forma automàtica,
Un cop reiniciat, comprobamos que ya sale el nou dominio, nos logueamos y continuamos!
Debemos ejecutar GPFIXUP.EXE para refrescar las referencias y los enlaces de nuestros objetos de directivas de grupo, así que primero ejecutamos el comando: gpfixup /olddns:NOMBRE_DOMINIO_DNS_VIEJO /newdns:NOMBRE_DOMINIO_DNS_NUEVO.
Comprobamos tras unos segundos que se corrigen las directivas…
Y ahora igual, pero con el nombre NetBios del dominio: gpfixup /oldnb:NOMBRE_DOMINIO_NETBIOS_VIEJO /newdns:NOMBRE_DOMINIO_NETBIOS_NUEVO.
OK, listo también,
Ahora como recomendación, reiniciar los controladores de dominio 2 veces cada uno y posteriormente vuestros servidores miembros y puestos también, para obtener el nuevo nombre del dominio de forma automática, tenemos que tener en cuenta que el GUID del dominio sigue siendo el mismo, per tant, la pertenencia al dominio no debe desaparecer en los puestos/servidores miembros; si alguno fallase, os recomiendo sacarle de dominio y volverle a meter, sea mediante GUI o “netdom remove EQUIPO_PELEON /domain:NOMBRE_DOMINIO_VIEJO /force” & “netdom join EQUIPO_PELEON /domain:NOMBRE_DOMINIO_NUEVO /userd:USUARIO_CON_PRIVILEGIOS /passwordd:CONTRASENYA
Ejecutamos ‘netdom /clean’ para eliminar todas las posibles referencias al dominio viejo en el Directorio Activo,
Ok,
Y finalmente para ‘descongelar’ la configuración del Directorio Activo y permitir cambios a partir de este momento, debemos ejecutar “‘rendom /end’, ya que cuando ejecutamos ‘rendom /upload’ se bloqueó el Directorio Activo para no permitir modificaciones.
Ok, llest, todo perfecto.
Podemos abrir cualquier consola del Directorio Activo y comprobar su correcto funcionamiento.


































































