Weboldal keresés

Hogyan lehet megváltoztatni a tartományvezérlő IP-címét

A tartományvezérlők a hálózat létfontosságú részét képezik. Kezelik a felhasználók hitelesítését, és gyakran futtatnak olyan szolgáltatásokat, mint a DHCP és a DNS. Tehát ha meg kell változtatnia egy tartományvezérlő IP-címét, akkor ezt óvatosan kell megtennie.

Jó tudni, hogy ha több tartományvezérlője van, nagyon egyszerű megváltoztatni az IP-címet. De ha csak egyetlen DC van, akkor a dolgok egy kicsit nagyobb kihívást jelentenek.

Ebben a cikkben elmagyarázom, hogyan módosíthatja a tartományvezérlő IP-címét, mire kell felkészülnie, és mit kell ellenőriznie, ha elkészült.

IP változás előkészítése

Valójában legalább két tartományvezérlőnek kell lennie a hálózatban. Különösen akkor, ha módosítania kell a tartományvezérlő konfigurációját. Tehát az alábbi lépések azon a forgatókönyvön alapulnak, hogy legalább két tartományvezérlővel rendelkezik.

Mielőtt megváltoztatnánk a tartományvezérlő IP-címét, meg kell győződnünk arról, hogy a tartományunk egészséges. Ez azt jelenti, hogy a replikációk naprakészek és hibamentesek. A DCDiag eszközzel gyorsan ellenőrizheti a tartomány állapotát. Csak nyissa meg a PowerShellt vagy a Terminált, és futtassa:

# Check health Domain Controller
dcdiag

# Check DNS health
dcdiag /test:dns /v

A tartományvezérlő állapotán kívül ellenőriznünk kell a DNS állapotát, és meg kell győződnünk arról, hogy a DNS-kiszolgálók megfelelően vannak konfigurálva a tartományvezérlőkön.

A tartományvezérlőn előnyben részesített DNS-kiszolgálónak a másik DNS-kiszolgálóra (tartományvezérlőre) kell mutatnia. Az alternatív DNS-kiszolgálót pedig visszacsatolási címre (127.0.0.1) kell beállítani, így:

Ha a Domain Controller állapotát és a DNS-t ellenőrizzük, biztonságosan módosíthatjuk a Domain Controllerünk IP-címét.

Egyéb fontos megjegyzések

Amikor megváltoztatja a tartományvezérlő IP-címét, néhány egyéb dolgot is szem előtt kell tartania:

  • DNS - A szerverei valószínűleg statikus IP-címmel rendelkeznek, ezért ügyeljen arra, hogy az IP-cím módosítása után frissítse a DNS-kiszolgáló beállításait.

  • DNS-kiszolgáló ügyfelek - Győződjön meg arról, hogy frissítette a DNS-kiszolgálót a DHCP-hatókörben

  • DHCP - Ha a tartományvezérlő DHCP-t futtat, akkor feltétlenül frissítse a segédcímet az útválasztóban/tűzfalban.

  • NTP - Frissítse az NTP-szerver címét a nyomtatókban, a NAS-ban, az AP-ban vagy más hálózati berendezésben

IP-tartományvezérlő módosítása

A tartományvezérlő IP-címének megváltoztatásához győződjön meg arról, hogy helyileg jelentkezett be. Virtuális gép esetén nyissa meg a Hyper-V Managert, kattintson a jobb gombbal a virtuális gépre, és válassza a Csatlakozás lehetőséget. Így nem veszíti el a kapcsolatot a géppel, amikor megváltoztatja az IP-címet.

  1. Kattintson a jobb gombbal a Start elemre, és válassza a Hálózati kapcsolatok lehetőséget

  2. Válassza az Adapterbeállítások módosítása lehetőséget

  3. Kattintson duplán az Ethernet adapterre a Tulajdonságok megnyitásához.

  4. Kattintson a Tulajdonságok lehetőségre

  5. Nyissa meg az Internet Protocol Version 4 (TCP/IPv4) tulajdonságait

  6. Módosítsa a tartományvezérlő IP-címét

Győződjön meg arról is, hogy ellenőrizze a WINS rekordot az IPv4 tulajdonságokban a Speciális részben. Frissítse a rekordot, ha az a tartományvezérlő régi IP-címére mutatott.

Miután megváltoztatta az IP-címet, két parancsot kell futtatnunk. Először is regisztráljuk a gazdagép rekordot a következő paranccsal:

ipconfig /registerdns

Ezután frissítenünk kell az SPN-t (Service Principal Records), és ellenőriznünk kell, hogy minden teszt sikeres-e.

dcdiag /fix

Ha a tartományvezérlő alhálózatát is módosította, akkor gondoskodnia kell arról, hogy az új alhálózatot hozzáadja az Active Directory helyek és szolgáltatások között.

Más tartományvezérlők frissítése

Miután a tartományvezérlőn megváltozott az IP, most meg kell győződnünk arról, hogy a DNS-rekordok frissülnek a másik tartományvezérlőn.

Nyissa meg a hálózati adaptert a többi tartományvezérlőn, és győződjön meg arról, hogy frissítette a preferált DNS-kiszolgálót a tartományvezérlő új IP-címére. Ezenkívül ellenőrizze a Speciális részben, hogy a WINS-rekord a régi IP-címre van-e konfigurálva, és szükség esetén frissítse.

Szerverek frissítése

Ahogy az elején említettük, frissítenie kell a DNS-kiszolgáló rekordjait a hálózat többi kiszolgálóján. Ezt manuálisan is megteheti, de ehhez használhatunk egy kis PowerShell-szkriptet is.

Feltételezem, hogy az összes kiszolgáló egy szervezeti egységben van az Active Directoryban. Először lekérjük az összes szervert (ellenőrizze kétszer, hogy nincsenek-e tartományvezérlők az eredmények között)

$servers = Get-ADComputer -Filter * -SearchBase "OU=Servers,DC=lazyadmin,DC=NL"

Ezután ellenőrizzük az egyes kiszolgálók minden hálózati adapterét, ellenőrizzük, hogy a DHCP nincs-e engedélyezve az adapteren, és hogy a DNS is konfigurálva van-e rajta. Ha ez a helyzet, akkor frissíthetjük a DNS-beállításokat:

ForEach ($server in $servers) {
    Write-Host "Updating $($server.name)"

    Invoke-Command -ComputerName $server.name -ScriptBlock {
        $netAdp = Get-WmiObject Win32_NetworkAdapterConfiguration | Where-Object {$_.DHCPEnabled -ne 'true' -and $_.DNSServerSearchOrder -ne $null}

        if ($null -ne $netAdp) {
            $netAdp | Set-DnsClientServerAddress -InterfaceIndex 2 -ServerAddresses ("192.168.1.222","192.168.1.224") -WhatIf
        }else{
            Write-Host "Unable to update DNS settings" -ForegroundColor Yellow
        }
    }
}

Ügyfelek frissítése

Ügyfelei gond nélkül dolgozhatnak. A változás során hozzáférhettek a másik tartományvezérlőhöz a hitelesítéshez és a DNS-hez. Az ügyfelek automatikusan megkapják a tartományvezérlő új IP-címét, amikor megújítják IP-címüket.

Ha az ügyfélnek problémái vannak, az újraindítás megoldja a problémák nagy részét. Ha ez nem lehetséges, futtathatja az ipconfig /renew és az ipconfig /flushdns parancsot az ügyfélen. Így az ügyfél megkapja a tartományvezérlő új IP-címét, és törli a DNS-gyorsítótárat.

Becsomagolás

Ha két vagy több tartományvezérlővel rendelkezik, az IP-cím megváltoztatása gyakran probléma nélkül megy. Csak győződjön meg arról, hogy leltározza azokat az alkalmazásokat és hálózati eszközöket, amelyek a DC statikus IP-címét használják.

Az áttelepítés befejezése után az Active Directory állapotjelentés futtatásával ellenőrizheti, hogy minden probléma nélkül fut-e.

Remélem, hasznosnak találta ezt a cikket, ha bármilyen kérdése van, csak írjon megjegyzést alább.

Kapcsolódó cikkek