Jak změnit IP adresu řadiče domény

Jako odborník na IT existuje několik různých způsobů, jak můžete změnit adresu IP řadiče domény. Můžete použít příkazový řádek, můžete použít GUI nebo můžete použít skript. Chcete-li změnit adresu IP řadiče domény pomocí příkazového řádku, budete muset otevřít příkazový řádek. Jakmile se otevře příkazový řádek, budete muset zadat následující příkaz: netdom.exe resetpwd /server: Poté budete muset stisknout Enter. Po stisknutí klávesy Enter budete vyzváni k zadání nové adresy IP řadiče domény. Chcete-li změnit adresu IP řadiče domény pomocí GUI, budete muset otevřít Správce DNS. Po otevření Správce DNS budete muset kliknout pravým tlačítkem myši na řadič domény, jehož IP adresu chcete změnit. Po kliknutí pravým tlačítkem myši na řadič domény budete muset vybrat možnost „Vlastnosti“. Jakmile vyberete možnost „Vlastnosti“, budete muset vybrat kartu „Rozhraní“. Na kartě „Rozhraní“ budete muset vybrat rozhraní, pro které chcete změnit adresu IP. Po výběru rozhraní budete muset kliknout na tlačítko „Upravit“. Jakmile kliknete na tlačítko „Upravit“, budete muset zadat novou IP adresu řadiče domény. Po zadání nové IP adresy budete muset kliknout na tlačítko „OK“. Chcete-li změnit adresu IP řadiče domény pomocí skriptu, musíte nejprve vytvořit skript. Chcete-li to provést, budete muset otevřít textový editor, například Poznámkový blok. Jakmile je textový editor otevřený, budete muset zadat následující kód: netdom.exe resetpwd /server: Po zadání kódu budete muset skript uložit. Jakmile je skript uložen, budete muset otevřít příkazový řádek. Jakmile se otevře příkazový řádek, budete muset zadat následující příkaz: cscript Poté budete muset stisknout Enter. Po stisknutí klávesy Enter budete vyzváni k zadání nové adresy IP řadiče domény.

Jako správce IT můžete narazit na problém jak změnit IP adresu řadiče domény ve vaší síti. DC je kritická IT infrastruktura, možná hledáte návod, jak tento úkol dokončit – tento příspěvek poskytuje krok za krokem přehled procesu, který je součástí procesu před, během a po.

Jak změnit IP adresu řadiče domény

Ačkoli lze řadiče domény nakonfigurovat tak, aby získaly adresu IP z DHCP, doporučujeme nakonfigurovat statickou adresu IP, aby ji bylo možné v síti spolehlivě zjistit. Možná budete muset změnit adresu IP řadiče domény z různých důvodů, jako je například změna schématu adresování IP v místní podsíti. Uvědomte si, že jakékoli změny v řadiči domény mohou narušit služby a ovlivnit obchodní operace.

Za předpokladu, že DC nehostí žádné jiné role serveru, je změna IP adresy poměrně přímý a nekomplikovaný proces, stejně jako přiřazení statické IP klientskému počítači Windows 11/10. Toto téma probereme v následujících podnadpisech:

1. Kontrolní seznam před změnou
2. Změňte adresu IP řadiče domény
3. Zaregistrujte novou adresu IP řadiče domény
4. Kontrolní seznam po změně

Podívejme se na popis čtyřkrokového procesu potřebného k úspěšnému dokončení tohoto úkolu.

1] Kontrolní seznam před změnou

Je důležité naplánovat a naplánovat změnu IP adresy během období údržby, protože vždy existuje možnost, že se něco pokazí. Také se ujistěte, že veškeré navrhované změny jsou sděleny v dostatečném předstihu. Než přistoupíte ke správné změně IP adresy řadiče domény, možná budete muset dokončit tento kontrolní seznam před změnou a ujistěte se, že jste zaškrtli všechna políčka. V závislosti na vašem scénáři nebo nastavení můžete přidat další úkoly, protože toto není vyčerpávající seznam. Níže jsou uvedeny základní a obecné pokyny pro většinu nastavení.

• Zkontrolujte více řadičů domén Poznámka: Pro účely zotavení po havárii se doporučuje mít více řadičů domény, protože velké změny v řadičích domény, pokud máte jeden řadič domény, mohou poškodit server. V tomto případě můžete stále pracovat ze sekundárního DC. Nezapomeňte také zálohovat svůj Active Directory. Chcete-li získat seznam všech řadičů domény ve vaší doméně, spusťte následující příkaz:

• Zkontrolujte role FSMO : Musíte zkontrolovat, zda zamýšlený řadič domény hostuje nějaké role FSMO (Flexible Single Master Operations). Chcete-li to provést, spusťte níže uvedený příkaz:

Pokud z výstupu DC spouští role FSMO, budete muset přesunout role FSMO na jiný řadič domény, který je ve stejné lokalitě. Tato akce pomůže vyhnout se selháním ověřovacích služeb. Budete také muset přesunout všechny ručně nakonfigurované služby na server.

• Zkontrolujte nainstalované role a funkce : Můžete zkontrolovat, zda na řadiči domény běží služby, jako je server DHCP nebo webový server. Spuštěním následujícího příkazu můžete zkontrolovat na ovládacím panelu nainstalovaný software a také zkontrolovat nainstalované role a funkce na serveru:

Pokud výstup ukazuje, že na řadiči domény běží některé důležité služby, jako je DHCP a DNS, je třeba to vzít v úvahu při změně IP adresy. Pomocí Wireshark můžete určit, které systémy směřují na váš DC pro různé služby, jako je DNS, DHCP atd.

Číst : Jak odebrat role a funkce v systému Windows Server

• Zkontrolujte stav řadiče domény a DNS. : Před změnou IP adresy se musíte ujistit, že váš řadič domény je v pořádku. V opačném případě můžete narazit na problémy s DNS nebo replikací. Chcete-li zkontrolovat stav řadiče domény, spusťte následující příkaz:

Pomocí DCDiag můžete spustit asi 30 různých kontrol stavu na řadiči domény a otestovat nastavení DNS, stav replikace, chyby a další. Ve výchozím nastavení dcdiag nekontroluje DNS. Chcete-li tedy spustit úplný test DNS, spusťte níže uvedený příkaz a ověřte, zda server prošel všemi testy a zda je registrován záznam SRV pro překlad názvů.

Číst : Při pokusu o konfiguraci tohoto počítače jako řadiče domény došlo k chybě.

• Spusťte analyzátor doporučení : abyste se vyhnuli možným problémům s migrací. můžete spustit analyzátor doporučení (BPA), který vám pomůže najít problémy s konfigurací podle doporučení společnosti Microsoft. Po spuštění nástroje BPA zkontrolujte výsledky skenování, ale uvědomte si, že nástroj není vždy přesný, takže je třeba jeho výsledky znovu zkontrolovat. Jakékoli chyby nebo varování také neznamenají, že se migrace nezdaří. Tento nástroj je k dispozici ke stažení na adrese microsoft.com .
• Upravit pravidla podsítě a brány firewall Poznámka: Pokud migrujete do nové podsítě a server DC také používá DHCP, budete muset aktualizovat adresu pomocníka na přepínači nebo bráně firewall. A přidejte novou podsíť do Active Directory Sites and Services. Možná budete muset aktualizovat síťovou bránu firewall a pravidla brány firewall systému Windows. Můžete mít například pravidla síťové brány firewall, která omezují síťový přístup ke kritickým serverům, jako jsou řadiče domény. V tomto případě může být nutné aktualizovat pravidla brány firewall, aby byl povolen provoz na novou adresu IP řadiče domény.

Číst : Co je brána firewall nové generace (NGFW)?

2] Změňte IP adresu řadiče domény

Nyní, když jste dokončili kontrolní seznam před změnou, můžete přistoupit ke změně IP adresy na řadiči domény takto:

• Pro přístup ke konzole se lokálně přihlaste k serveru (nepoužívejte RDP ani vzdálený přístup).
• Klepněte pravým tlačítkem myši na ikonu sítě v pravém dolním rohu hlavního panelu.
• Vybrat Otevřete Centrum sítí a sdílení z nabídky.
• V Centru sítí a sdílení klikněte na Změnit nastavení adaptéru .
• Můžete také kliknout na tlačítko Klávesa Windows + R a typ ncpa.cpl do pole a stiskněte Enter.
• Na obrazovce Síťová připojení klikněte pravým tlačítkem myši na síťový adaptér, jehož IP adresu chcete změnit.
• Vybrat Charakteristika z nabídky.
• V dialogovém okně Vlastnosti sítě Ethernet přejděte v seznamu dolů a poklepejte na něj Internetový protokol verze 4 (TCP/IPv4) .
• V dialogovém okně TCP/IPv4 změňte IP adresa .
• Změna připomněla maska a Výchozí brána pokud je to potřeba.

Poznámka : Změňte položku primárního serveru DNS na novou statickou adresu IP řadiče domény, pokud je řadič domény také jediným serverem DNS v doméně. A podle osvědčených postupů společnosti Microsoft je první záznam pro server DNS, tj. Preferovaný server DNS IP adresa musí ukazovat na jiný server DNS na stejném webu Alternativní server DNS IP musí být zpětná smyčka nebo adresa LocalHost.

• Klikněte POKUTA pokračovat.
• Klikněte POKUTA v dialogovém okně Vlastnosti sítě Ethernet.
• Zavřete Centrum sítí a sdílení.

Číst : Nelze změnit statickou IP adresu a DNS server ve Windows 11/10

upozornění na plochu aplikace Outlook nefunguje

3] Zaregistrujte novou IP adresu řadiče domény.

Po změně adresy IP řadiče domény je dalším krokem vyprázdnění místní mezipaměti DNS a registrace adresy IP nového řadiče domény v DNS. Udělej následující:

• Z příkazového řádku se zvýšenými oprávněními nebo prostředí PowerShell spusťte následující příkazy jeden po druhém:

Tento příkaz odstraní všechny položky DNS uložené v mezipaměti vytvořené místním překladačem DNS.

Tento příkaz zajistí, že nová IP adresa bude zaregistrována serverem DNS.

Tento příkaz aktualizuje záznamy hlavního názvu služby (SPN) a ověří, že všechny testy prošly úspěšně.

• Po dokončení ukončete Windows Terminal.

Číst : Nepodařilo se nainstalovat RSAT na Windows 11/10

4] Kontrolní seznam po změně

Protože jste úspěšně změnili adresu IP řadiče domény, můžete provést následující úkoly.

• Aktualizujte služby, servery a klientské stroje : Pokud je řadič domény zároveň serverem DNS, bude nutné změnit nastavení DHCP, aby bylo zajištěno, že členové domény získají novou IP adresu serveru DNS. Pokud se adresa podsítě změní, ujistěte se, že weby a služby AD jsou aktuální. Aktualizujte klienty pomocí statické IP adresy. Aktualizujte nastavení síťové karty a pravidla brány firewall ostatních řadičů domény (v případě potřeby). Změna adresy IP na řadiči domény by během aktualizace DNS neměla ovlivnit žádné sdílené položky na serveru.
• Zkontrolujte problémy a vymažte místní mezipaměť DNS : Můžete spouštět příkazy dcdiag a dcdiag/test:DNS/v pro kontrolu problémů. Možná budete muset spustit příkaz ipconfig /flushdns vymazat místní mezipaměť DNS na všech členských serverech a klientech připojených k doméně nebo je restartovat, aby zjistily řadič domény pomocí nové adresy IP. Možná budete muset vyřešit problémy s DNS na klientských počítačích Windows 11/10.
• Zkontrolujte ověření na řadiči domény a ujistěte se, že DNS funguje. : Ověření na řadiči domény můžete otestovat ručním nastavením parametru adresy IP klienta DNS na adresu IP řadiče domény nebo zadáním ověřovacího serveru pomocí prostředí PowerShell. Chcete-li zkontrolovat, zda DNS funguje, můžete použít některý z bezplatných nástrojů pro vyhledávání DNS a online služeb.

Číst : Oprava Nslookup funguje, ale Ping nefunguje ve Windows 11/10

• Sledujte starou IP pomocí Wireshark : Můžete pokračovat v monitorování a najít systémy, které stále používají starou IP adresu řadiče domény, abyste mohli podniknout potřebné kroky. Můžete to udělat pomocí zrcadlení portů (sniffer portů přepínače SPAN) nebo přiřadit IP adresu starého řadiče domény počítači s nainstalovaným Wireshark.

To je vše!

Tyto příspěvky by vás mohly zajímat :

• Nepodařilo se kontaktovat řadič domény Active Directory pro doménu
• Zadaná doména buď neexistuje, nebo ji nelze kontaktovat

Jak změnit IP adresu domény ve Windows 10?

Chcete-li změnit IP adresu domény ve Windows 11/10, jednoduše změňte IP adresu na DC a spusťte následující příkaz, aby se změny projevily: Zadejte ipconfig /flushdns a stiskněte Enter. Typ Čisté zastavení DNS a stiskněte enter. Konečně vstupte Čistý start DNS a stiskněte enter.

Potřebuje doménový řadič statickou IP?

Řadiče domény lze nakonfigurovat tak, aby získávaly IP adresu z DHCP, ale nejlepší je nakonfigurovat statickou IP adresu. Zařízení můžete nakonfigurovat pro použití serveru DNS. Pokud vytváříte novou doménu nebo doménovou strukturu, tento krok možná nebudete potřebovat, pokud se systém stane serverem DNS i řadičem domény.

Měl by být DHCP na řadiči domény?

Řadiče domény nevyžadují ke svému fungování službu DHCP Server a pro zlepšení zabezpečení a ochrany serveru doporučujeme neinstalovat roli DHCP Server na řadiče domény, ale místo toho instalovat roli DHCP Server na členské servery.

Číst : Oprava Chyba Nelze kontaktovat server DHCP ve Windows.