Bagaimana untuk menukar alamat IP pengawal domain

Sebagai pakar IT, terdapat beberapa cara berbeza anda boleh menukar alamat IP pengawal domain. Anda boleh menggunakan baris arahan, anda boleh menggunakan GUI, atau anda boleh menggunakan skrip. Untuk menukar alamat IP pengawal domain menggunakan baris arahan, anda perlu membuka Prompt Perintah. Setelah Command Prompt dibuka, anda perlu menaip arahan berikut: netdom.exe resetpwd /server: Anda kemudiannya perlu menekan Enter. Selepas anda menekan Enter, anda akan digesa untuk memasukkan alamat IP baharu untuk pengawal domain. Untuk menukar alamat IP pengawal domain menggunakan GUI, anda perlu membuka Pengurus DNS. Setelah Pengurus DNS dibuka, anda perlu klik kanan pada pengawal domain yang ingin anda ubah alamat IPnya. Selepas anda mengklik kanan pada pengawal domain, anda perlu memilih pilihan untuk 'Properties'. Sebaik sahaja anda telah memilih pilihan 'Properties', anda perlu memilih tab 'Antaramuka'. Pada tab 'Antara Muka', anda perlu memilih antara muka yang anda ingin tukar alamat IP. Selepas anda memilih antara muka, anda perlu mengklik pada butang 'Edit'. Sebaik sahaja anda telah mengklik pada butang 'Edit', anda perlu memasukkan alamat IP baharu untuk pengawal domain. Selepas anda memasukkan alamat IP baharu, anda perlu klik pada butang “OK”. Untuk menukar alamat IP pengawal domain menggunakan skrip, anda perlu membuat skrip terlebih dahulu. Untuk melakukan ini, anda perlu membuka editor teks seperti Notepad. Setelah editor teks dibuka, anda perlu menaip kod berikut: netdom.exe resetpwd /server: Selepas anda menaip kod, anda perlu menyimpan skrip. Setelah skrip disimpan, anda perlu membuka Prompt Perintah. Setelah Command Prompt dibuka, anda perlu menaip arahan berikut: cskrip Anda kemudiannya perlu menekan Enter. Selepas anda menekan Enter, anda akan digesa untuk memasukkan alamat IP baharu untuk pengawal domain.

Sebagai pentadbir IT, anda mungkin menghadapi masalah bagaimana untuk menukar alamat ip pengawal domain pada rangkaian anda. DC ialah infrastruktur IT yang kritikal misi, anda mungkin sedang mencari panduan tentang cara menyelesaikan tugasan ini - siaran ini memberikan gambaran keseluruhan langkah demi langkah tentang proses yang terlibat sebelum, semasa dan selepas.

Bagaimana untuk menukar alamat IP pengawal domain

Walaupun pengawal domain boleh dikonfigurasikan untuk mendapatkan alamat IP daripada DHCP, kami mengesyorkan agar anda mengkonfigurasi alamat IP statik supaya ia boleh ditemui dengan pasti pada rangkaian. Anda mungkin perlu menukar alamat IP pengawal domain untuk satu sebab atau yang lain, seperti menukar skema pengalamatan IP pada subnet tempatan. Harap maklum bahawa sebarang perubahan pada pengawal domain boleh mengganggu perkhidmatan dan menjejaskan operasi perniagaan.

Walau bagaimanapun, dengan mengandaikan DC tidak mengehoskan sebarang peranan pelayan lain, menukar alamat IP adalah proses yang agak mudah dan tidak rumit, seperti memberikan IP statik kepada mesin klien Windows 11/10. Kami akan membincangkan topik ini dalam subtajuk berikut:

1. Senarai semak sebelum perubahan
2. Tukar alamat IP pengawal domain
3. Daftar alamat IP pengawal domain baharu
4. Senarai semak selepas perubahan

Mari kita lihat penerangan tentang proses empat langkah yang diperlukan untuk berjaya menyelesaikan tugasan ini.

1] Senarai semak sebelum perubahan

Adalah penting untuk merancang dan menjadualkan pertukaran alamat IP semasa tetingkap penyelenggaraan, kerana sentiasa ada kemungkinan sesuatu boleh berlaku. Selain itu, pastikan sebarang perubahan yang dicadangkan dimaklumkan dengan lebih awal. Sebelum anda meneruskan untuk menukar alamat IP pengawal domain dengan betul, anda mungkin perlu melengkapkan senarai semak pra-perubahan ini dan pastikan anda menandai semua kotak. Bergantung pada senario atau persediaan anda, anda mungkin mempunyai tugas lain untuk ditambah kerana ini bukan senarai yang lengkap. Berikut ialah garis panduan asas dan umum untuk kebanyakan tetapan.

• Semak Berbilang Pengawal Domain Nota: Adalah disyorkan untuk mempunyai berbilang pengawal domain untuk tujuan pemulihan bencana, kerana membuat perubahan besar pada pengawal domain jika anda mempunyai pengawal domain tunggal boleh memecahkan pelayan. Dalam kes ini, anda masih boleh bekerja dari DC sekunder. Juga jangan lupa untuk membuat sandaran Active Directory anda. Untuk mendapatkan senarai semua pengawal domain dalam domain anda, jalankan arahan berikut:

• Semak Peranan FSMO : Anda perlu menyemak sama ada pengawal domain yang dimaksudkan mengehoskan mana-mana peranan Fleksibel Single Master Operations (FSMO). Untuk melakukan ini, jalankan arahan di bawah:

Jika daripada output DC menjalankan peranan FSMO, anda perlu mengalihkan peranan FSMO ke pengawal domain lain yang berada di tapak yang sama. Tindakan ini akan membantu mengelakkan kegagalan dalam perkhidmatan pengesahan. Anda juga perlu memindahkan mana-mana perkhidmatan yang dikonfigurasikan secara manual ke pelayan.

• Semak peranan dan ciri yang dipasang : Anda boleh menyemak sama ada perkhidmatan seperti pelayan DHCP atau pelayan Web berjalan pada pengawal domain. Anda boleh menyemak panel kawalan untuk perisian yang dipasang dan juga menyemak peranan dan ciri yang dipasang pada pelayan dengan menjalankan arahan berikut:

Jika output menunjukkan bahawa beberapa perkhidmatan penting, seperti DHCP dan DNS, berjalan pada pengawal domain, ini mesti diambil kira apabila menukar alamat IP. Anda boleh menggunakan Wireshark untuk menentukan sistem yang menghala ke DC anda untuk pelbagai perkhidmatan seperti DNS, DHCP, dsb.

Baca : Bagaimana untuk mengalih keluar peranan dan ciri dalam Pelayan Windows

• Semak kesihatan pengawal domain dan DNS. : Sebelum menukar alamat IP, anda perlu memastikan bahawa pengawal domain anda sihat. Jika tidak, anda mungkin menghadapi masalah DNS atau replikasi. Untuk menyemak kesihatan pengawal domain, jalankan arahan berikut:

Dengan DCDiag, anda boleh menjalankan kira-kira 30 semakan kesihatan yang berbeza pada pengawal domain dan menguji tetapan DNS, kesihatan replikasi, ralat dan banyak lagi. Secara lalai, dcdiag tidak menyemak DNS. Jadi, untuk menjalankan ujian DNS penuh, jalankan arahan di bawah dan sahkan bahawa pelayan telah lulus semua ujian dan bahawa rekod SRV resolusi nama telah didaftarkan.

Baca : Ralat berlaku semasa cuba mengkonfigurasi komputer ini sebagai pengawal domain.

• Jalankan Penganalisis Pengesyoran : untuk mengelakkan kemungkinan masalah migrasi. anda boleh menjalankan Penganalisis Pengesyoran (BPA) yang boleh membantu mencari isu konfigurasi mengikut pengesyoran Microsoft. Selepas menjalankan alat BPA, semak keputusan imbasan, tetapi ketahui bahawa alat itu tidak selalu tepat, jadi anda perlu menyemak semula keputusannya. Selain itu, sebarang ralat atau amaran tidak bermakna penghijrahan akan gagal. Alat ini tersedia untuk dimuat turun di microsoft.com .
• Edit peraturan subnet dan firewall Nota: Jika anda berhijrah ke subnet baharu dan pelayan DC juga menjalankan DHCP, anda perlu mengemas kini alamat pembantu pada suis atau tembok api. Dan tambahkan subnet baharu pada Tapak dan Perkhidmatan Direktori Aktif. Anda mungkin perlu mengemas kini firewall rangkaian anda dan peraturan firewall Windows. Sebagai contoh, anda mungkin mempunyai peraturan tembok api rangkaian yang menyekat akses rangkaian kepada pelayan kritikal seperti pengawal domain. Dalam kes ini, anda mungkin perlu mengemas kini peraturan tembok api anda untuk membenarkan trafik ke alamat IP baharu pengawal domain.

Baca : Apakah Tembok Api Generasi Baharu (NGFW)?

2] Tukar Alamat IP Pengawal Domain

Memandangkan anda telah melengkapkan senarai semak pra-perubahan, anda boleh meneruskan untuk menukar alamat IP pada pengawal domain dengan melakukan perkara berikut:

• Log masuk secara setempat ke pelayan untuk mengakses konsol (jangan gunakan RDP atau akses jauh).
• Klik kanan ikon rangkaian di sudut kanan bawah bar tugas.
• pilih Buka Pusat Rangkaian dan Perkongsian daripada menu.
• Dalam Rangkaian dan Pusat Perkongsian, klik Tukar tetapan penyesuai .
• Juga, anda boleh mengklik butang Kekunci Windows + R dan taip ncpa.cpl dalam medan dan tekan Enter.
• Pada skrin Sambungan Rangkaian, klik kanan pada penyesuai rangkaian yang mana anda ingin menukar alamat IP.
• pilih Ciri-ciri daripada menu.
• Dalam kotak dialog Ethernet Properties, tatal ke bawah senarai dan klik dua kali Protokol Internet Versi 4 (TCP/IPv4) .
• Dalam dialog TCP/IPv4, tukar alamat IP .
• Ubah Topeng diingatkan dan Gerbang lalai jika ianya diperlukan.

Catatan : Tukar entri pelayan DNS utama kepada alamat IP statik baharu pengawal domain jika pengawal domain juga merupakan satu-satunya pelayan DNS dalam domain. Dan mengikut amalan terbaik Microsoft, entri pertama untuk pelayan DNS i.e. Pelayan DNS pilihan Alamat IP mesti menghala ke pelayan DNS yang berbeza di tapak yang sama, manakala Pelayan DNS alternatif IP mestilah alamat gelung balik atau LocalHost.

• klik BAIK teruskan.
• klik BAIK dalam kotak dialog Ethernet Properties.
• Tutup Pusat Rangkaian dan Perkongsian.

Baca : Tidak boleh menukar alamat IP statik dan pelayan DNS dalam Windows 11/10

amaran desktop outlook tidak berfungsi

3] Daftar alamat IP pengawal domain baharu.

Selepas alamat IP pengawal domain telah berubah, langkah seterusnya ialah mengepam cache DNS tempatan dan mendaftarkan alamat IP pengawal domain baharu dalam DNS. Lakukan perkara berikut:

• Daripada gesaan arahan atau PowerShell yang dinaikkan, jalankan arahan berikut satu demi satu:

Perintah ini akan mengalih keluar semua entri DNS cache yang dibuat oleh penyelesai DNS tempatan.

Perintah ini memastikan bahawa alamat IP baharu akan didaftarkan oleh pelayan DNS.

Perintah ini akan mengemas kini rekod Nama Prinsipal Perkhidmatan (SPN) dan mengesahkan bahawa semua ujian lulus.

• Keluar dari Terminal Windows apabila anda selesai.

Baca : Gagal memasang RSAT pada Windows 11/10

4] Senarai semak selepas perubahan

Memandangkan anda telah berjaya menukar alamat IP pengawal domain, anda boleh menyelesaikan tugasan berikut.

• Kemas kini perkhidmatan, pelayan dan mesin pelanggan : Tetapan DHCP perlu diubah jika pengawal domain juga merupakan pelayan DNS untuk memastikan ahli domain mendapat alamat IP pelayan DNS baharu. Jika alamat subnet berubah, pastikan tapak dan perkhidmatan AD dikemas kini. Kemas kini klien menggunakan alamat IP statik. Kemas kini tetapan NIC dan peraturan tembok api pengawal domain lain (jika perlu). Menukar alamat IP pada pengawal domain seharusnya tidak menjejaskan sebarang perkongsian pada pelayan semasa DNS sedang dikemas kini.
• Semak isu dan kosongkan cache DNS setempat anda : Anda boleh menjalankan arahan dcdiag dan dcdiag/test:DNS/v untuk menyemak masalah. Anda mungkin perlu menjalankan arahan ipconfig /flushdns untuk mengosongkan cache DNS setempat pada semua pelayan ahli dan klien yang disertai domain atau but semula mereka supaya mereka menyelesaikan alamat IP baharu untuk menemui pengawal domain. Anda mungkin perlu menyelesaikan isu DNS pada mesin klien Windows 11/10.
• Semak pengesahan pada pengawal domain dan pastikan DNS berfungsi. : Anda boleh menguji pengesahan pada pengawal domain dengan menetapkan parameter alamat IP klien DNS secara manual kepada alamat IP pengawal domain, atau dengan menentukan pelayan pengesahan menggunakan PowerShell. Untuk menyemak sama ada DNS berfungsi, anda boleh menggunakan mana-mana alat carian DNS percuma dan perkhidmatan dalam talian.

Baca : Betulkan Nslookup berfungsi tetapi Ping tidak berfungsi pada Windows 11/10

• Jejaki IP lama dengan Wireshark : Anda boleh meneruskan pemantauan untuk mencari sistem yang masih menggunakan alamat IP pengawal domain lama supaya anda boleh mengambil tindakan yang perlu. Anda boleh melakukan ini dengan pencerminan port (sniffer port suis SPAN) atau berikan alamat IP pengawal domain lama kepada komputer dengan Wireshark dipasang.

Itu sahaja!

Siaran ini mungkin menarik minat anda :

• Gagal menghubungi pengawal domain Active Directory untuk domain
• Domain yang dinyatakan sama ada tidak wujud atau tidak boleh dihubungi

Bagaimana untuk menukar alamat IP domain pada Windows 10?

Untuk menukar alamat IP domain dalam Windows 11/10, cuma tukar alamat IP kepada DC dan jalankan arahan berikut untuk perubahan berkuat kuasa: Taip ipconfig /flushdns dan tekan Enter. taip Bersihkan DNS berhenti dan tekan enter. Akhirnya masuk DNS mula bersih dan tekan enter.

Adakah pengawal domain memerlukan IP statik?

Pengawal domain boleh dikonfigurasikan untuk mendapatkan alamat IP daripada DHCP, tetapi lebih baik untuk mengkonfigurasi alamat IP statik. Anda boleh mengkonfigurasi mesin untuk menggunakan pelayan DNS. Jika anda mencipta domain atau hutan baharu, anda mungkin tidak memerlukan langkah ini jika sistem menjadi pelayan DNS serta pengawal domain.

Sekiranya DHCP berada pada pengawal domain?

Pengawal domain tidak memerlukan perkhidmatan Pelayan DHCP berfungsi, dan untuk meningkatkan keselamatan dan perlindungan pelayan, kami mengesyorkan agar anda tidak memasang peranan Pelayan DHCP pada pengawal domain, sebaliknya memasang peranan Pelayan DHCP pada pelayan ahli.

Baca : Betulkan Tidak dapat menghubungi ralat pelayan DHCP dalam Windows.