Windows Server 2003 域控制器重命名完整操作指南

前言

Windows Server 2003 引入了備受期待的域控制器重命名功能，讓管理員能依據組織架構調整、併購整合等業務需求，彈性變更 DC 的完整網域名稱（FQDN），大幅提升網路管理彈性。本文透過實戰範例，詳細說明使用 netdom 工具完成 DC 重命名的完整步驟、驗證方法與關鍵注意事項。

一、 前置條件與準備

• 作業系統： 必須為 Windows Server 2003（Standard/Enterprise/Datacenter）。
• 網域功能等級： 必須提升至「Windows Server 2003 原生模式」（預設為 Windows 2000 混合模式）。路徑：Active Directory 使用者與電腦 → 右鍵網域 → 所有工作 → 提升網域功能等級。
• 工具安裝： netdom.exe 屬於 Windows 支援工具，需從安裝光碟 \SUPPORT\TOOLS\SUPTOOLS.MSI 安裝。
• 權限： 域系統管理員或企業系統管理員權限。

二、 重命名操作步驟實戰

假設目前 DC FQDN 為 www.ddvip.net，欲變更為 smtp.df.com（DNS 尾碼需一致）。

步驟 1：確認目前電腦名稱

netdom computername www.ddvip.net /enumerate

輸出應僅顯示 www.ddvip.net（Primary Name）。

步驟 2：新增替代名稱

netdom computername www.ddvip.net /add:smtp.df.com

成功後再次執行 /enumerate，可見 Alternate Names 已包含 smtp.df.com。

步驟 3：將替代名稱提升為主要名稱

netdom computername www.ddvip.net /makeprimary:smtp.df.com

畫面提示命令完成，並告知需重新啟動才能生效。

步驟 4：重新啟動並驗證

重啟後，於系統內容或執行 netdom computername smtp.df.com /enumerate 確認 Primary Name 已變更為 smtp.df.com。

步驟 5：移除舊名稱（可選，建議執行）

netdom computername smtp.df.com /remove:www.ddvip.net

至此，DC 重命名作業完成。

三、 關鍵機制與注意事項

1. 本質操作： netdom 修改的是 DC 在 AD 中的 servicePrincipalName (SPN) 屬性與 DNS 記錄（A 記錄、SRV 記錄），變更會透過 AD 複寫自動同步至其他 DC 與 DNS 伺服器。
2. 用戶端影響： 在執行 /makeprimary 後、重啟前，用戶端仍可使用舊名稱存取 DC；重啟後舊名稱失效（若已執行 /remove）。
3. 複寫延遲： 大型環境中，SPN 與 DNS 記錄複寫需時間，建議重啟前確認複寫收斂（repadmin /showrepl）。
4. 叢集/Exchange 相依： 若 DC 同時運行叢集服務、Exchange 或憑證授權單位，重命名前務必評估相依服務影響，並參考廠商建議程序。
5. 單一標籤網域不支援： 若網域為單一標籤（如 corp 而非 corp.local），無法使用此功能。

四、 常見問題排查

總結

Windows Server 2003 的 DC 重命名功能透過 netdom 三步驟（新增→提升→移除）配合重啟，即可安全完成 FQDN 變更。核心在於 SPN 與 DNS 記錄的同步更新。實施前務必確認原生模式、備份系統狀態、評估相依服務，並安排適當維護時窗，即可平滑達成網域身分重塑。