转载:https://blog.51cto.com/ericxuting/1660211
在企业中,部署微软Active Directory域控制器时,常常因为以下几个原因需要重新配置DC服务器的IP地址:

a) 管理员配置了错误的DC服务器的IP地址;

b) 因网络变更,重新规划企业IP地址。

这两种现象常常在企业中出现,也经常会出现域中资源与DC服务器无法正常通信,而造成一些未知的错误。今天给大家演示当修改企业Active Directory域控制器IP地址时,需要注意的相关事项以及验证修改IP地址后是否可以正常工作。

1)登陆DC服务器,查看当前DC服务器的IP地址。点击服务器管理,点击“配置此本地服务器”,能够看见当前此DC服务器的网络属性,计算机名为“SH-DC-01”,域为contoso.com,IP地址为192.168.100.1。
修改Active Directory域控制器IP地址_第1张图片

2)当前DC环境下,微软Active Directory域控制器与DNS服务器,使用的是集成方式部署,即DNS服务器也在该服务器中。

修改Active Directory域控制器IP地址_第2张图片

3)根据需求,当前IP地址需要更改为192.168.100.10,重新配置网络属性

修改Active Directory域控制器IP地址_第3张图片

4)再次执行“ipconfig /all”查看更改后的网络属性,此时已经正常修改

修改Active Directory域控制器IP地址_第4张图片
5)使用“CMD”停止“NETLOGON”服务

修改Active Directory域控制器IP地址_第5张图片

6)使用“CMD”重新启动“NETLOGON”服务

修改Active Directory域控制器IP地址_第6张图片

7)当NETLOGON服务重新启动之后,使用以下命令重新注册IP地址。新的IP地址将重新注册到DNS服务器

修改Active Directory域控制器IP地址_第7张图片

8)打开DNS管理控制台,删除所有和原域控制器相关的主机A记录,并验证新的主机A记录书否成功被更新。

9)DNS服务器上所涉及的A记录主要有gc,DC服务器的A记录,DomainDnsZones的A记录以及ForestDnsZones的A记录
修改Active Directory域控制器IP地址_第8张图片

GC的A记录

修改Active Directory域控制器IP地址_第9张图片

DC服务器的A记录

修改Active Directory域控制器IP地址_第10张图片
DomainDnsZones的A记录

修改Active Directory域控制器IP地址_第11张图片

ForestDnsZones的A记录

10) 如果企业中部署了“反向查找区域”,那么建议您删除并重新建立“反向查找区域”

11) 重新启动DC服务器

12) 重新启动DC服务器之后,使用“CMD”,并键入以下命令“DCdiag”以验证当前域控制器的状态。

修改Active Directory域控制器IP地址_第12张图片

13) 登陆客户端机器,由于DC服务器已经修改IP地址,因此在客户端机器中也需要修改DNS的IP地址

修改Active Directory域控制器IP地址_第13张图片

14) 使用“CMD”执行“ipconfig /registerdns”命令以重新注册到DNS服务器
修改Active Directory域控制器IP地址_第14张图片

15) 使用“ping”命令pingDC服务器

修改Active Directory域控制器IP地址_第15张图片

至此企业Active Directory域控制器的IP地址已经被修改并已经可以正常工作。