某公司windows 2003域更名步骤

域更名步骤

1. 备份所有域控的系统状态

2. 在DNS服务器上创建新域的AD集成的DNS区域mingfaigroup.com

3. 在ADSIEDIT.MSC增加允许的域名





4. 复制站点数据

5. 提升域和林级别为Windows 2003

6. 安装一台windows2003作为成员服务器并安装domainrename工具，并将安装好的rendom和gpfixup复制到C：\

7. 确保能连接到各台DC，执行rendom /list

8. 修改生成的domainlist.xml文件，将原来的mingfai替换成mingfaigroup.com，保存退出

9. 运行rendom /upload，如果想取消域更名执行rendom /end

10. 运行rendom /prepare

如果出现连接不到DC或出现1753错误，将站点强行复制一次。一定要能连接到所有的DC。或执行repadmin /bind。

11. 如果上一步没有错误运行rendom /execute。执行成功后DC将会自动重启。等DC重启完成后将控制主机重启两次。

12. 修改所有DC的DNS后缀名。

13. 将所有的客户端重启两次，注意不能关机后再开机。

14. 修复域策略

Gpfixup /olddns:mingfai.com /newdns:mingfaigroup.com /oldnb:mingfai /newnb:mingfaigroup.com /dc:mingfai.com

15. 清除域更名所使用的信息rendom /clean。注意：需要等所有的客户端重启两次后才能执行此步骤

16. 重新建立mingfaigroup.com与szmingfai.com的信任关系。

17. 使用ADModify工具将AD用户的帐户信息的后缀名更改为mingfaigroup.com





域迁移步骤

将源域mingfaild.com迁移到目标域mingfaigroup.com

1. 提升目标域的功能级别。

2. 设置两个域的DNS互相转发。

3. 设置源域和目标域的帐户管理审核策略。管理工具---域控制器策略—本地策略—审核策略。





4. 在目标域启用匿名访问（域控制器策略中-安全设置-本地策略-安全选项-“网络访问：让everyone组的权利应用到匿名用户”）。

5. 在源域DC上新建空的安全组。Net localgroup mingfaild$$$ /add

6. 设置两个域的信任关系，并加enablesidhistory。

Netdom trust mingfaild /domain:mingfaigroup /ud:administrator /pd:password /uo:administrator /po:password /add /twoway /enablesidhistory

7. 将mingfaild\domain admins组加入到mingfaigroup域的administrators组。

Net localgroup administrators “mingfaigroup\domian admins” /add

8. 将mingfaigroup\domain admins组加到mingfaild域的administrator组。

Net localgroup administrators “mingfaild\domian admins” /add

9. 在目标域DC上将everyone和anonymous logon加到Pre-Windows 2000 Compatible Access。

10. 在目标域DC上安装admt3.0,安装目录为C:\windows\admt。

11. 为密码迁移做准备

11.1 在目标域DC的C:\windows\admt。执行

admt key /option:create /sourcedomain:mingfaild /keyfile:C:\

11.2 将C:\生成的.pes文件和admt目录下的PES目录复制到源域DC上。

11.3 在源域DC上运行pwdmig.msi，安装完成后重启，再到服务里启动密码导出服务。

11.4 修改源域中本地安全机构的注册表HKLM\System\CurrentControllSet\Control\LSA下面有一个名字为AllowPasswordExport的记录项，把这个值由0改成1。

12. 将mingfaigroup\administrator加到mingfaild域的各电脑的本地管理员组，并关闭防火墙。

13. 重启源域DC和目标域的DC。

14. 在目标域DC上运行ADMT(Active Directory 迁移工具)。

15. 运行组迁移

16. 运行用户迁移

17. 运行计算机迁移
本文出自 “zhawuxi” 博客，请务必保留此出处http://zhawuxi.blog.51cto.com/427617/702933