您真的會修改Active Directory域控制器計算機(jī)名稱嗎

從我開始做微軟這行開始，就經(jīng)常聽說某某公司由于什么原因需要修改Active Directory域控制器計算機(jī)名稱，但發(fā)現(xiàn)好多公司都是直接修改，導(dǎo)致了各種奇葩的問題，今天就給大家推薦一個修改Active Directory域控制器計算機(jī)名稱的方式。

往往有很多朋友會直接在計算機(jī)屬性里修改計算機(jī)的FQDN名稱，如圖所示：會報出如下警告信息：

通過以上方式修改，有時候會莫名其妙的出現(xiàn)各種奇葩問題，所以強(qiáng)烈不建議這么玩。

建議修改方式如下：

1、我們可以看到我這環(huán)境中這臺AD的名稱是ADSrv01，如圖所示：

2、使用命令檢查當(dāng)前DC服務(wù)器的FQDN名稱

netdom computername ADSrv01.itsoul.cn / enumerate

3、為這臺DC服務(wù)器新添加一條FQDN名稱，即在Active Directory數(shù)據(jù)庫中注冊新的服務(wù)主題名稱（SPN），并在DNS服務(wù)器中注冊新計算機(jī)名資源記錄（SRV記錄）。

netdom computername ADSrv01.itsoul.cn /add:ADSrv02.itsoul.cn

4、使用如下命令檢查當(dāng)前DC服務(wù)器所有可用的FQDN名稱，如圖所示：我們會發(fā)現(xiàn)在原有計算機(jī)的FQDN基礎(chǔ)上新增了一條。

netdom computername ADSrv01.itsoul.cn /enumerate

5、使用如下命令將新的FQDN名稱在Active Directory數(shù)據(jù)庫中設(shè)置為在線模式

netdom computername ADSrv01.itsoul.cn /makeprimary:ADSrv02.itsoul.cn

6、根據(jù)提示信息，重啟DC服務(wù)器。
7、DC服務(wù)器重啟后，使用如下命令刪除ADSrv01.itsoul.cn

netdom computername ADSrv02.itsoul.cn /remove:ADSrv01.itsoul.cn

8、再次使用命令檢查計算機(jī)名稱

netdom computername ADSrv01.itsoul.cn /enumerate

9、點擊服務(wù)器管理器，點擊配置此本地服務(wù)器，查看當(dāng)前DC服務(wù)器新的計算機(jī)名

10、至此DC服務(wù)器已經(jīng)更名為ADSrv02，但是為了確保DC服務(wù)器可以正常使用，還是建議檢查下如下配置是否已經(jīng)更新為新的
11、 打開DNS服務(wù)器管理控制臺，查看ADSrv02.itsoul.cn是否被添加到DNS中

12、通過上圖您會發(fā)現(xiàn)原有的FQDN依然存在于DNS中，因為DNS中不會自己刪除這條記錄，因此需要手動刪除ADSrv01.itsoul.cn

13、 依次展開“ITSoul.cn”—>“_sites”—>“Default-First-Site-Name”_tcp”驗證SRV記錄是否被更新為ADSrv02.itsoul.cn的新的FQDN記錄

14、 上述驗證無誤后，還需要驗證DC服務(wù)器的五大角色（操作主機(jī)），使用以下命令進(jìn)行驗證

至此才算真正的完成了DC計算機(jī)名稱更名工作

參考鏈接：

鏈接1：https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-R2-and-2012/cc835082(v=ws.11)
鏈接2：https://blogs.technet.microsoft.com/askpfeplat/2017/06/19/using-computer-name-aliases-in-place-of-dns-cname-records/