test.comWenn Sie also Ihre Active Directory-Domäne umbenennen möchten resource.loc, sollten Sie sich bewusst sein, dass dies ein heikler Vorgang ist. Führen Sie ihn nicht leichtfertig durch, insbesondere wenn Sie Exchange oder andere kritische Dienste nutzen. Für kleinere Umgebungen oder Testumgebungen, in denen die Umbenennung unbedingt erforderlich ist, bietet Ihnen diese Anleitung jedoch hilfreiche Schritte. Denken Sie daran: Ein falscher Schritt kann schwerwiegende Probleme verursachen. Erstellen Sie daher unbedingt Backups, bevor Sie Domänen umbenennen.
Dieser Prozess umfasst das Erstellen neuer DNS-Zonen, das Bearbeiten von XML-Dateien und das Ausführen einiger Befehle, die die Erreichbarkeit Ihrer Domänencontroller vorübergehend beeinträchtigen können. Rechnen Sie während der Umbenennung mit Ausfallzeiten Ihrer Domänencontroller. Gegebenenfalls müssen Sie anschließend manuelle Neustarts oder Neukonfigurationen vornehmen. Es ist etwas knifflig, aber wenn alles korrekt durchgeführt wird, ändert sich der Domänenname ohne größere Probleme.
Nun zu den technischen Details – so läuft es typischerweise ab. Sie müssen Befehle in PowerShell und der Eingabeaufforderung ausführen, XML-Dateien bearbeiten und Server mehrmals neu starten. Keine Zauberei, nur Geduld.Überprüfen Sie außerdem unbedingt vorher Ihre Replikation und DNS-Funktionalität, sonst gibt es Probleme beim Umbenennen. So sieht ein typischer Arbeitsablauf aus.
Wie man eine Active Directory-Domäne in Windows Server richtig umbenennt
Erstellen einer neuen DNS-Zone für die neue Domain
- Öffnen Sie dns.msc auf Ihren aktuellen Domänencontrollern.
- Klicken Sie in der Konsole mit der rechten Maustaste auf Forward Lookup Zones und wählen Sie dann New Zone.
- Wählen Sie die primäre Zone aus, wählen Sie für die Replikation „ An alle DNS-Server, die auf Domänencontrollern in dieser Domäne ausgeführt werden“ und benennen Sie sie
resource.loc. - Dadurch wird die DNS-Zone erstellt, die Ihre neue Domain verwenden wird. In manchen Konfigurationen müssen Sie die DNS-Zone möglicherweise auch über PowerShell erstellen, etwa so:
Add-DnsServerPrimaryZone -Name resource.loc -ReplicationScope "Domain"
Geben Sie dem Replikationsprozess etwas Zeit. DNS ist hier von entscheidender Bedeutung, da es sicherstellt, dass alle Domänencontroller sich nach der Änderung wiederfinden können.
Generieren Sie die aktuelle Waldkonfiguration mit Random
- Führen Sie den Befehl aus
rendom /list. Dadurch wird eine Domainlist.xml- Datei generiert, die alle Domäneninformationen auflistet. - Öffnen Sie die Datei (wahrscheinlich mit Notepad) und suchen Sie nach allen DNS-Namen. Ersetzen Sie überall, wo Sie sie sehen,
test.comdurch Ihren eigenen Wert.resource.loc
Das ist ziemlich wichtig, da die Umbenennung Ihrer Domain davon abhängt, dass diese XML-Datei Ihre neue Konfiguration widerspiegelt. Ich bin mir nicht sicher, warum, aber manchmal geraten die XML-Dateien außer Synchronisation oder werden nicht korrekt aktualisiert.Überprüfen Sie das bitte noch einmal, bevor Sie fortfahren.
Laden Sie die geänderte Waldkonfiguration hoch
- Führen Sie diesen Befehl aus
rendom /upload. Dadurch wird Ihre neue Domänenkonfiguration an den FSMO-Besitzer der Gesamtstruktur, in der Regel den Domänennamensmaster, übertragen. - Kurzer Hinweis: Mit dem Befehl `sudo FSMO` können Sie überprüfen, wem die FSMO-Rollen gehören
netdom query fsmo. Das hilft, sicherzustellen, dass alles korrekt zugewiesen ist.
Sobald Ihr Wald hochgeladen ist, ist er für Änderungen gesperrt. Versuchen Sie daher nicht, weitere Änderungen vorzunehmen, bis der Vorgang abgeschlossen ist.
Domänencontroller vorbereiten und validieren
- Führen Sie den Test durch
rendom /prepare, um die Einsatzbereitschaft aller Domänencontroller zu überprüfen. Wenn alles in Ordnung ist (grün), fahren Sie fort. Andernfalls beheben Sie zuerst die Fehler. - Achten Sie auf Fehler wie nicht erreichbare Domänencontroller oder Replikationsprobleme. Beheben Sie diese im Vorfeld, sonst wird es beim Umbenennungsprozess zu Problemen kommen.
Das Warten auf die Antwort jedes Domänencontrollers kann einige Minuten dauern, insbesondere bei einer langsamen Netzwerkverbindung oder DNS-Problemen. Sobald alle die Meldung „Erfolgreich vorbereitet“ erhalten haben, können Sie mit der eigentlichen Umbenennung fortfahren.
Domainumbenennung auslösen
- Führen Sie diesen Befehl aus
rendom /execute. Dieser Schritt ändert den Domänennamen auf allen Domänencontrollern. Rechnen Sie während dieses Vorgangs mit einigen Neustarts und möglicherweise einer kurzen Ausfallzeit. - Nach erfolgreichem Abschluss des Befehls ist es ratsam, zu überprüfen, ob der neue Domänenname in den Eigenschaften korrekt angezeigt wird. Beachten Sie jedoch, dass der vollständige Computername Ihres Rechners möglicherweise noch den alten Namen anzeigt, bis Sie ihn erneut der Domäne beitreten oder umbenennen.
Bei manchen Konfigurationen müssen Sie möglicherweise manuelle Neukonfigurationen vornehmen oder die Server mehrmals neu starten.
Gruppenrichtlinienobjekte und NetBIOS-Namen aktualisieren
- Führen Sie diesen Befehl aus
gpfixup /olddns:test.com /newdns:resource.loc, um die Gruppenrichtlinienobjekte (GPOs) erneut mit der neuen Domäne zu verknüpfen. - Aktualisieren Sie analog dazu den NetBIOS-Namen:
gpfixup /oldnb:TEST /newnb:RESOURCE- Bei Bedarf können Sie die neuen Namen manuell auf jedem Domänencontroller verteilen:
netdom computername %COMPUTERNAME%.test.com /add:%COMPUTERNAME%.resource.loc- Und machen Sie es zur Hauptschule:
netdom computername %COMPUTERNAME%.test.com /makeprimary:%COMPUTERNAME%.resource.loc
Domänencontroller neu starten
- Starten Sie jeden Domänencontroller neu
Shutdown –f –r –t 0. Ein Neustart ist erforderlich, damit die neuen Einstellungen angewendet und die neuen Namen aktiviert werden.
Andere Computer und Server sollten die neue Domäne nach ein paar Neustarts ohne größere Probleme übernehmen.
Aufräumarbeiten & Endkontrolle
- Sobald alles neu gestartet ist, führen Sie den Befehl aus
rendom /clean, um die Verknüpfungen zur alten Domain zu entfernen. - Zum Schluss führen Sie den Befehl aus
rendom /end, um die Konfiguration zu entsperren und die Umbenennung abzuschließen. - Öffnen Sie Active Directory-Benutzer und -Computer (
dsa.msc), um zu überprüfen, ob alle Benutzer, Computer und Organisationseinheiten unter der neuen Domäne korrekt angezeigt werden.
Wichtig: Möglicherweise müssen Sie bestimmte Dienste, wie z. B.die Zertifizierungsstelle oder Failovercluster, neu konfigurieren, da diese empfindlich auf Domänenänderungen reagieren können.Überprüfen Sie außerdem den Replikationsstatus auf allen Domänencontrollern – Fehler hier können später zu unerwarteten Problemen führen.
Und das war’s auch schon. Es sind viele Schritte und es kann ganz schön nervenaufreibend sein, aber wenn man es langsam angeht und alles zwischendurch überprüft, sollte es nicht schiefgehen. Denk einfach daran: Backups, Backups, Backups! Und Geduld.