Πώς να αλλάξετε τη διεύθυνση IP ενός ελεγκτή τομέα

Ως ειδικός πληροφορικής, υπάρχουν μερικοί διαφορετικοί τρόποι με τους οποίους μπορείτε να αλλάξετε τη διεύθυνση IP ενός ελεγκτή τομέα. Μπορείτε να χρησιμοποιήσετε τη γραμμή εντολών, μπορείτε να χρησιμοποιήσετε το GUI ή μπορείτε να χρησιμοποιήσετε ένα σενάριο. Για να αλλάξετε τη διεύθυνση IP ενός ελεγκτή τομέα χρησιμοποιώντας τη γραμμή εντολών, θα χρειαστεί να ανοίξετε τη γραμμή εντολών. Μόλις ανοίξει η γραμμή εντολών, θα χρειαστεί να πληκτρολογήσετε την ακόλουθη εντολή: netdom.exe resetpwd /server: Στη συνέχεια θα χρειαστεί να πατήσετε Enter. Αφού πατήσετε το Enter, θα σας ζητηθεί να εισαγάγετε τη νέα διεύθυνση IP για τον ελεγκτή τομέα. Για να αλλάξετε τη διεύθυνση IP ενός ελεγκτή τομέα χρησιμοποιώντας το GUI, θα χρειαστεί να ανοίξετε τη Διαχείριση DNS. Μόλις ανοίξει ο Διαχειριστής DNS, θα χρειαστεί να κάνετε δεξί κλικ στον ελεγκτή τομέα για τον οποίο θέλετε να αλλάξετε τη διεύθυνση IP. Αφού κάνετε δεξί κλικ στον ελεγκτή τομέα, θα χρειαστεί να επιλέξετε την επιλογή 'Ιδιότητες'. Αφού επιλέξετε την επιλογή 'Ιδιότητες', θα χρειαστεί να επιλέξετε την καρτέλα 'Διασύνδεση'. Στην καρτέλα 'Διεπαφές', θα χρειαστεί να επιλέξετε τη διεπαφή για την οποία θέλετε να αλλάξετε τη διεύθυνση IP. Αφού επιλέξετε τη διεπαφή, θα χρειαστεί να κάνετε κλικ στο κουμπί 'Επεξεργασία'. Αφού κάνετε κλικ στο κουμπί 'Επεξεργασία', θα πρέπει να εισαγάγετε τη νέα διεύθυνση IP για τον ελεγκτή τομέα. Αφού εισαγάγετε τη νέα διεύθυνση IP, θα χρειαστεί να κάνετε κλικ στο κουμπί 'OK'. Για να αλλάξετε τη διεύθυνση IP ενός ελεγκτή τομέα χρησιμοποιώντας ένα σενάριο, θα πρέπει πρώτα να δημιουργήσετε ένα σενάριο. Για να το κάνετε αυτό, θα χρειαστεί να ανοίξετε ένα πρόγραμμα επεξεργασίας κειμένου όπως το Σημειωματάριο. Μόλις ανοίξει το πρόγραμμα επεξεργασίας κειμένου, θα χρειαστεί να πληκτρολογήσετε τον ακόλουθο κώδικα: netdom.exe resetpwd /server: Αφού πληκτρολογήσετε τον κώδικα, θα χρειαστεί να αποθηκεύσετε το σενάριο. Μόλις αποθηκευτεί το σενάριο, θα χρειαστεί να ανοίξετε τη Γραμμή εντολών. Μόλις ανοίξει η γραμμή εντολών, θα χρειαστεί να πληκτρολογήσετε την ακόλουθη εντολή: cscript Στη συνέχεια θα χρειαστεί να πατήσετε Enter. Αφού πατήσετε το Enter, θα σας ζητηθεί να εισαγάγετε τη νέα διεύθυνση IP για τον ελεγκτή τομέα.

Ως διαχειριστής IT, ενδέχεται να αντιμετωπίσετε πρόβλημα πώς να αλλάξετε τη διεύθυνση IP του ελεγκτή τομέα στο δίκτυό σας. Το DC είναι μια κρίσιμης σημασίας υποδομή πληροφορικής, ίσως αναζητάτε καθοδήγηση σχετικά με το πώς να ολοκληρώσετε αυτήν την εργασία - αυτή η ανάρτηση παρέχει μια επισκόπηση βήμα προς βήμα της διαδικασίας που εμπλέκεται πριν, κατά τη διάρκεια και μετά.

Πώς να αλλάξετε τη διεύθυνση IP ενός ελεγκτή τομέα

Παρόλο που οι ελεγκτές τομέα μπορούν να ρυθμιστούν ώστε να λαμβάνουν μια διεύθυνση IP από το DHCP, σας συνιστούμε να διαμορφώσετε μια στατική διεύθυνση IP έτσι ώστε να μπορεί να ανακαλυφθεί αξιόπιστα στο δίκτυο. Μπορεί να χρειαστεί να αλλάξετε τη διεύθυνση IP ενός ελεγκτή τομέα για τον έναν ή τον άλλο λόγο, όπως αλλαγή του σχήματος διευθύνσεων IP στο τοπικό υποδίκτυο. Λάβετε υπόψη ότι τυχόν αλλαγές στον ελεγκτή τομέα μπορεί να διαταράξουν τις υπηρεσίες και να επηρεάσουν τις επιχειρηματικές λειτουργίες.

Ωστόσο, αν υποθέσουμε ότι το DC δεν φιλοξενεί άλλους ρόλους διακομιστή, η αλλαγή της διεύθυνσης IP είναι μια αρκετά απλή και απλή διαδικασία, όπως και η εκχώρηση στατικής IP σε έναν υπολογιστή-πελάτη Windows 11/10. Θα συζητήσουμε αυτό το θέμα στους ακόλουθους υπότιτλους:

1. Λίστα ελέγχου πριν την αλλαγή
2. Αλλάξτε τη διεύθυνση IP ενός ελεγκτή τομέα
3. Καταχωρίστε μια νέα διεύθυνση IP ελεγκτή τομέα
4. Λίστα ελέγχου μετά την αλλαγή

Ας δούμε μια περιγραφή της διαδικασίας τεσσάρων βημάτων που απαιτείται για την επιτυχή ολοκλήρωση αυτής της εργασίας.

1] Λίστα ελέγχου πριν από την αλλαγή

Είναι σημαντικό να σχεδιάζετε και να προγραμματίζετε μια αλλαγή διεύθυνσης IP κατά τη διάρκεια ενός παραθύρου συντήρησης, καθώς υπάρχει πάντα η πιθανότητα κάτι να πάει στραβά. Επίσης, βεβαιωθείτε ότι τυχόν προτεινόμενες αλλαγές έχουν κοινοποιηθεί εκ των προτέρων. Προτού προχωρήσετε στη σωστή αλλαγή της διεύθυνσης IP ενός ελεγκτή τομέα, ίσως χρειαστεί να συμπληρώσετε αυτήν τη λίστα ελέγχου πριν από την αλλαγή και να βεβαιωθείτε ότι έχετε επιλέξει όλα τα πλαίσια. Ανάλογα με το σενάριο ή τις ρυθμίσεις σας, ενδέχεται να έχετε άλλες εργασίες να προσθέσετε, καθώς αυτή δεν είναι μια εξαντλητική λίστα. Ακολουθούν βασικές και γενικές οδηγίες για τις περισσότερες ρυθμίσεις.

• Ελέγξτε για ελεγκτές πολλαπλών τομέων Σημείωση: Συνιστάται να έχετε πολλούς ελεγκτές τομέα για σκοπούς αποκατάστασης καταστροφών, καθώς η πραγματοποίηση σημαντικών αλλαγών στους ελεγκτές τομέα, εάν έχετε έναν μόνο ελεγκτή τομέα, μπορεί να προκαλέσει βλάβη στον διακομιστή. Σε αυτήν την περίπτωση, μπορείτε ακόμα να εργαστείτε από το δευτερεύον DC. Επίσης, μην ξεχάσετε να δημιουργήσετε αντίγραφα ασφαλείας της υπηρεσίας καταλόγου Active Directory. Για να λάβετε μια λίστα με όλους τους ελεγκτές τομέα στον τομέα σας, εκτελέστε την ακόλουθη εντολή:

• Ελέγξτε τους ρόλους FSMO : Πρέπει να ελέγξετε εάν ο προβλεπόμενος ελεγκτής τομέα φιλοξενεί ρόλους Flexible Single Master Operations (FSMO). Για να το κάνετε αυτό, εκτελέστε την παρακάτω εντολή:

Εάν από την έξοδο το DC εκτελεί ρόλους FSMO, θα πρέπει να μετακινήσετε τους ρόλους FSMO σε άλλο ελεγκτή τομέα που βρίσκεται στην ίδια τοποθεσία. Αυτή η ενέργεια θα βοηθήσει στην αποφυγή αστοχιών στις υπηρεσίες ελέγχου ταυτότητας. Θα χρειαστεί επίσης να μετακινήσετε τυχόν υπηρεσίες που έχουν ρυθμιστεί με μη αυτόματο τρόπο στον διακομιστή.

• Ελέγξτε τους εγκατεστημένους ρόλους και δυνατότητες : Μπορείτε να ελέγξετε εάν στον ελεγκτή τομέα εκτελούνται υπηρεσίες όπως ο διακομιστής DHCP ή ο διακομιστής Web. Μπορείτε να ελέγξετε τον πίνακα ελέγχου για εγκατεστημένο λογισμικό και επίσης να ελέγξετε τους εγκατεστημένους ρόλους και δυνατότητες στο διακομιστή εκτελώντας την ακόλουθη εντολή:

Εάν η έξοδος δείχνει ότι ορισμένες σημαντικές υπηρεσίες, όπως το DHCP και το DNS, εκτελούνται στον ελεγκτή τομέα, αυτό πρέπει να λαμβάνεται υπόψη κατά την αλλαγή της διεύθυνσης IP. Μπορείτε να χρησιμοποιήσετε το Wireshark για να προσδιορίσετε ποια συστήματα δείχνουν προς το DC σας για διάφορες υπηρεσίες όπως DNS, DHCP κ.λπ.

Ανάγνωση : Πώς να αφαιρέσετε ρόλους και δυνατότητες στον Windows Server

• Ελέγξτε την υγεία του ελεγκτή τομέα και του DNS. : Πριν αλλάξετε τη διεύθυνση IP, πρέπει να βεβαιωθείτε ότι ο ελεγκτής τομέα σας είναι υγιής. Διαφορετικά, ενδέχεται να αντιμετωπίσετε προβλήματα DNS ή αναπαραγωγής. Για να ελέγξετε την υγεία ενός ελεγκτή τομέα, εκτελέστε την ακόλουθη εντολή:

Με το DCDiag, μπορείτε να εκτελέσετε περίπου 30 διαφορετικούς ελέγχους υγείας σε έναν ελεγκτή τομέα και να δοκιμάσετε ρυθμίσεις DNS, υγεία αναπαραγωγής, σφάλματα και πολλά άλλα. Από προεπιλογή, το dcdiag δεν ελέγχει το DNS. Έτσι, για να εκτελέσετε μια πλήρη δοκιμή DNS, εκτελέστε την παρακάτω εντολή και βεβαιωθείτε ότι ο διακομιστής έχει περάσει όλες τις δοκιμές και ότι η εγγραφή SRV ανάλυσης ονόματος έχει καταχωρηθεί.

Ανάγνωση : Παρουσιάστηκε σφάλμα κατά την προσπάθεια διαμόρφωσης αυτού του υπολογιστή ως ελεγκτή τομέα.

• Εκτελέστε το Recommendation Analyzer : για αποφυγή πιθανών ζητημάτων μετανάστευσης. μπορείτε να εκτελέσετε το Recommendation Analyzer (BPA) που μπορεί να σας βοηθήσει να βρείτε ζητήματα διαμόρφωσης σύμφωνα με τις συστάσεις της Microsoft. Αφού εκτελέσετε το εργαλείο BPA, ελέγξτε τα αποτελέσματα σάρωσης, αλλά έχετε υπόψη σας ότι το εργαλείο δεν είναι πάντα ακριβές, επομένως πρέπει να ελέγξετε ξανά τα αποτελέσματά του. Επίσης, τυχόν σφάλματα ή προειδοποιήσεις δεν σημαίνουν ότι η μετεγκατάσταση θα αποτύχει. Αυτό το εργαλείο είναι διαθέσιμο για λήψη στη διεύθυνση microsoft.com .
• Επεξεργασία κανόνων υποδικτύου και τείχους προστασίας Σημείωση: Εάν πραγματοποιείτε μετεγκατάσταση σε νέο υποδίκτυο και ο διακομιστής DC εκτελεί επίσης DHCP, θα χρειαστεί να ενημερώσετε τη διεύθυνση βοήθειας στον διακόπτη ή στο τείχος προστασίας. Και προσθέστε ένα νέο υποδίκτυο στους ιστότοπους και τις υπηρεσίες της υπηρεσίας καταλόγου Active Directory. Ίσως χρειαστεί να ενημερώσετε το τείχος προστασίας δικτύου και τους κανόνες του τείχους προστασίας των Windows. Για παράδειγμα, μπορεί να έχετε κανόνες τείχους προστασίας δικτύου που περιορίζουν την πρόσβαση δικτύου σε σημαντικούς διακομιστές, όπως ελεγκτές τομέα. Σε αυτήν την περίπτωση, ίσως χρειαστεί να ενημερώσετε τους κανόνες του τείχους προστασίας για να επιτρέψετε την κυκλοφορία στη νέα διεύθυνση IP του ελεγκτή τομέα.

Ανάγνωση : Τι είναι ένα Τείχος προστασίας νέας γενιάς (NGFW);

2] Αλλάξτε τη διεύθυνση IP του ελεγκτή τομέα

Τώρα που ολοκληρώσατε τη λίστα ελέγχου πριν από την αλλαγή, μπορείτε να προχωρήσετε στην αλλαγή της διεύθυνσης IP στον ελεγκτή τομέα κάνοντας τα εξής:

• Συνδεθείτε τοπικά στον διακομιστή για πρόσβαση στην κονσόλα (μην χρησιμοποιείτε RDP ή απομακρυσμένη πρόσβαση).
• Κάντε δεξί κλικ στο εικονίδιο δικτύου στην κάτω δεξιά γωνία της γραμμής εργασιών.
• Επιλέγω Ανοιγμα Κέντρου δικτύου και κοινής χρήσης από το μενού.
• Στο Κέντρο δικτύου και κοινής χρήσης, κάντε κλικ Αλλάξτε τις ρυθμίσεις του προσαρμογέα .
• Επίσης, μπορείτε να κάνετε κλικ στο κουμπί Πλήκτρο Windows + R και πληκτρολογήστε ncpa.cpl στο πεδίο και πατήστε Enter.
• Στην οθόνη Συνδέσεις δικτύου, κάντε δεξί κλικ στον προσαρμογέα δικτύου για τον οποίο θέλετε να αλλάξετε τη διεύθυνση IP.
• Επιλέγω Χαρακτηριστικά από το μενού.
• Στο παράθυρο διαλόγου Ιδιότητες Ethernet, μετακινηθείτε προς τα κάτω στη λίστα και κάντε διπλό κλικ Πρωτόκολλο Διαδικτύου Έκδοση 4 (TCP/IPv4) .
• Στο παράθυρο διαλόγου TCP/IPv4, αλλάξτε διεύθυνση IP .
• Αλλαγή Θύμισε η μάσκα και Προεπιλεγμένη πύλη αν χρειαστεί.

Σημείωση : Αλλάξτε την καταχώρηση του κύριου διακομιστή DNS στη νέα στατική διεύθυνση IP του ελεγκτή τομέα, εάν ο ελεγκτής τομέα είναι επίσης ο μόνος διακομιστής DNS στον τομέα. Και σύμφωνα με τη βέλτιστη πρακτική της Microsoft, η πρώτη καταχώριση για τον διακομιστή DNS, π.χ. Προτιμώμενος διακομιστής DNS Η διεύθυνση IP πρέπει να οδηγεί σε διαφορετικό διακομιστή DNS στον ίδιο ιστότοπο, ενώ Εναλλακτικός διακομιστής DNS Η IP πρέπει να είναι μια διεύθυνση loopback ή LocalHost.

• Κάντε κλικ ΠΡΟΣΤΙΜΟ να συνεχίσει.
• Κάντε κλικ ΠΡΟΣΤΙΜΟ στο παράθυρο διαλόγου Ιδιότητες Ethernet.
• Κλείστε το Κέντρο δικτύου και κοινής χρήσης.

Ανάγνωση : Δεν είναι δυνατή η αλλαγή στατικής διεύθυνσης IP και διακομιστή DNS στα Windows 11/10

Το Outlook δεν λειτουργεί

3] Καταχωρίστε μια νέα διεύθυνση IP ελεγκτή τομέα.

Αφού αλλάξει η διεύθυνση IP του ελεγκτή τομέα, το επόμενο βήμα είναι να ξεπλύνετε την τοπική προσωρινή μνήμη DNS και να καταχωρίσετε τη διεύθυνση IP του νέου ελεγκτή τομέα στο DNS. Κάντε τα εξής:

• Από μια υπερυψωμένη γραμμή εντολών ή PowerShell, εκτελέστε τις ακόλουθες εντολές η μία μετά την άλλη:

Αυτή η εντολή θα αφαιρέσει όλες τις αποθηκευμένες καταχωρήσεις DNS που έχουν δημιουργηθεί από την τοπική συσκευή επίλυσης DNS.

Αυτή η εντολή διασφαλίζει ότι η νέα διεύθυνση IP θα καταχωρηθεί από τον διακομιστή DNS.

Αυτή η εντολή θα ενημερώσει τις εγγραφές του Κύριου ονόματος υπηρεσίας (SPN) και θα επαληθεύσει ότι όλες οι δοκιμές περνούν.

• Κλείστε το τερματικό των Windows όταν τελειώσετε.

Ανάγνωση : Απέτυχε η εγκατάσταση του RSAT στα Windows 11/10

4] Λίστα ελέγχου μετά την αλλαγή

Εφόσον έχετε αλλάξει με επιτυχία τη διεύθυνση IP του ελεγκτή τομέα, μπορείτε να ολοκληρώσετε τις παρακάτω εργασίες.

• Ενημέρωση υπηρεσιών, διακομιστών και μηχανημάτων πελατών : Οι ρυθμίσεις DHCP θα πρέπει να αλλάξουν εάν ο ελεγκτής τομέα είναι επίσης διακομιστής DNS για να διασφαλιστεί ότι τα μέλη του τομέα λαμβάνουν τη νέα διεύθυνση IP του διακομιστή DNS. Εάν αλλάξει η διεύθυνση του υποδικτύου, βεβαιωθείτε ότι οι ιστότοποι και οι υπηρεσίες AD είναι ενημερωμένες. Ενημερώστε τους πελάτες χρησιμοποιώντας μια στατική διεύθυνση IP. Ενημερώστε τις ρυθμίσεις NIC και τους κανόνες του τείχους προστασίας άλλων ελεγκτών τομέα (εάν χρειάζεται). Η αλλαγή της διεύθυνσης IP στον ελεγκτή τομέα δεν πρέπει να επηρεάζει τυχόν κοινόχρηστα στοιχεία στο διακομιστή κατά την ενημέρωση του DNS.
• Ελέγξτε για προβλήματα και εκκαθαρίστε την τοπική προσωρινή μνήμη DNS : Μπορείτε να εκτελέσετε εντολές dcdiag και dcdiag/test:DNS/v για να ελέγξετε για προβλήματα. Ίσως χρειαστεί να εκτελέσετε την εντολή ipconfig /flushdns για να εκκαθαρίσετε την τοπική προσωρινή μνήμη DNS σε όλους τους διακομιστές μελών και τους πελάτες που συνδέονται με τον τομέα ή να τους επανεκκινήσετε ώστε να επιλύσουν τη νέα διεύθυνση IP για να ανακαλύψουν τον ελεγκτή τομέα. Ίσως χρειαστεί να επιλύσετε ζητήματα DNS σε υπολογιστές-πελάτες με Windows 11/10.
• Ελέγξτε τον έλεγχο ταυτότητας στον ελεγκτή τομέα και βεβαιωθείτε ότι το DNS λειτουργεί. : Μπορείτε να δοκιμάσετε τον έλεγχο ταυτότητας σε έναν ελεγκτή τομέα ορίζοντας με μη αυτόματο τρόπο την παράμετρο διεύθυνση IP του πελάτη DNS στη διεύθυνση IP του ελεγκτή τομέα ή καθορίζοντας τον διακομιστή ελέγχου ταυτότητας χρησιμοποιώντας το PowerShell. Για να ελέγξετε εάν το DNS λειτουργεί, μπορείτε να χρησιμοποιήσετε οποιοδήποτε από τα δωρεάν εργαλεία αναζήτησης DNS και τις διαδικτυακές υπηρεσίες.

Ανάγνωση : Διορθώστε το Nslookup, αλλά το Ping δεν λειτουργεί στα Windows 11/10

• Παρακολουθήστε την παλιά IP με το Wireshark : Μπορείτε να συνεχίσετε την παρακολούθηση για να βρείτε συστήματα που εξακολουθούν να χρησιμοποιούν την παλιά διεύθυνση IP του ελεγκτή τομέα, ώστε να μπορείτε να προβείτε στις απαραίτητες ενέργειες. Μπορείτε να το κάνετε αυτό με το port mirroring (SPAN switch port sniffer) ή να εκχωρήσετε μια παλιά διεύθυνση IP ελεγκτή τομέα σε έναν υπολογιστή με εγκατεστημένο το Wireshark.

Αυτό είναι όλο!

Αυτές οι αναρτήσεις μπορεί να σας ενδιαφέρουν :

• Αποτυχία επικοινωνίας με τον ελεγκτή τομέα Active Directory για τον τομέα
• Ο καθορισμένος τομέας είτε δεν υπάρχει είτε δεν είναι δυνατή η επικοινωνία μαζί του

Πώς να αλλάξετε τη διεύθυνση IP του τομέα στα Windows 10;

Για να αλλάξετε τη διεύθυνση IP του τομέα στα Windows 11/10, απλώς αλλάξτε τη διεύθυνση IP σε DC και εκτελέστε την ακόλουθη εντολή για να τεθούν σε ισχύ οι αλλαγές: Πληκτρολογήστε ipconfig /flushdns και πατήστε Enter. Τύπος Clean stop DNS και πατήστε enter. Επιτέλους μπείτε Καθαρίστε το DNS εκκίνησης και πατήστε enter.

Χρειάζεται ένας ελεγκτής τομέα στατική IP;

Οι ελεγκτές τομέα μπορούν να ρυθμιστούν ώστε να λαμβάνουν μια διεύθυνση IP από το DHCP, αλλά είναι καλύτερο να διαμορφώσετε μια στατική διεύθυνση IP. Μπορείτε να διαμορφώσετε το μηχάνημα ώστε να χρησιμοποιεί διακομιστή DNS. Εάν δημιουργείτε έναν νέο τομέα ή δάσος, ενδέχεται να μην χρειαστείτε αυτό το βήμα εάν το σύστημα γίνει διακομιστής DNS καθώς και ελεγκτής τομέα.

Πρέπει το DHCP να βρίσκεται σε ελεγκτή τομέα;

Οι ελεγκτές τομέα δεν απαιτούν τη λειτουργία της υπηρεσίας διακομιστή DHCP και για να βελτιώσετε την ασφάλεια και την προστασία του διακομιστή, συνιστούμε να μην εγκαταστήσετε τον ρόλο διακομιστή DHCP σε ελεγκτές τομέα, αλλά αντίθετα να εγκαταστήσετε τον ρόλο διακομιστή DHCP σε διακομιστές μελών.

Ανάγνωση : Επιδιόρθωση σφάλματος διακομιστή DHCP χωρίς δυνατότητα επικοινωνίας στα Windows.