Windows Server 2003 域更名工具實戰指南（下）

前言

接續上篇，本文將詳細演示如何使用 Windows Server 2003 自帶的域更名工具 Rendom 完成域名變更，包括林功能級別提升、工具提取、描述文件生成與修改、執行更名操作、組策略修復及原域名清理等關鍵步驟。

一、提升林功能級別

在完成域功能級別提升後，必須同步提升林功能級別至 Windows Server 2003 模式，否則無法啟用域更名功能。

1. 打開「Active Directory 域和信任關係」管理單元。
2. 右鍵點擊根節點，選擇「提升林功能級別」。
3. 在下拉選單中選擇「Windows Server 2003」，點擊「提升」並確認。

二、提取域更名工具 Rendom

Rendom.exe 不在系統默認安裝路徑中，需從 Windows Server 2003 安裝光盤的 \VALUEADD\MSFT\MGMT\DOMREN 目錄複製至系統盤（如 C:\DOMREN）。

三、生成並修改林描述文件

1. 打開命令提示符，進入 C:\DOMREN 目錄。
2. 執行 Rendom /list 生成 domainlist.xml，該文件包含林中所有域、應用程序目錄分區的 DNS 與 NetBIOS 名稱。
3. 使用記事本打開 domainlist.xml，按 Ctrl+H 替換舊域名（如 shyzhong.com）為新域名（如 lovebook.cn），同步修改 NetBIOS 名稱。
4. 保存文件。

四、執行域更名核心操作

依次執行以下命令，每步完成後檢查輸出是否包含 Successfully 字樣：

Rendom /upload    # 將修改上傳至命名主控，準備重命名
Rendom /prepare   # 校驗所有域控制器是否就緒及授權
Rendom /execute   # 正式執行域重命名，服務將短暫中斷

命令完成後，系統將自動重啟。

五、客戶端雙重重啟與 DNS 後綴更新

為使新域成員資格生效並自動更新 DNS 後綴，每台成員計算機必須手動關機重啟兩次：

1. 首次重啟：應用新域成員資格。
2. 二次重啟：將 DNS 後綴自動變更為新域名。

若 DNS 後綴未自動更新，可在「我的電腦」→「屬性」→「計算機名」→「更改」中手動設置。

六、修復組策略關聯

執行 gpfixup 命令修復組策略中的舊域名引用：

gpfixup /olddns:shyzhong.com /newdns:lovebook.cn /oldnb:SHYZHONG /newnb:LOVEBOOK /dc:lovebook.cn

出現 Start fixing non-site group policy links 提示表示成功。

七、清理原域名元數據

執行 Rendom /clean 從 Active Directory 中徹底移除舊域名元數據，完成後可在「Active Directory 域和信任關係」中確認新林結構已就緒。

八、注意事項總結

• 操作前務必完整備份系統狀態與 AD 數據庫。
• 確保所有域控制器網絡暢通、時間同步、DNS 解析正常。
• 域更名過程中林服務將中斷，耗時與環境規模成正比，請選擇低峰期操作。
• 更名後需同步更新所有應用系統、腳本、文檔中的域名引用。