Active Directory 網域重命名完整操作指南

公司更名常導致網域重命名需求，但 AD 架構特殊，重命名遠比改電腦名稱複雜。本文以實驗環境詳述 Windows Server 2003 網域重命名完整流程。

實驗環境

• 原網域：demo.com，DC：server.demo.com (192.168.5.1)
• 額外 DC：test20031.demo.com，子網域：test.demo.com
• 成員伺服器 (執行重命名)：ren2003.demo.com (192.168.5.6)
• 目標：將 demo.com 重命名為 try.com

先決條件

1. 所有 DC 必須為 Windows Server 2003，Windows 2000 不支援網域重命名（需用 ADMT 遷移）。
2. 重命名操作在成員伺服器而非 DC 執行，需一台已加入網域的 WS2003 成員伺服器。

準備工作

1. 備份所有 DC 系統狀態

使用 Ntbackup 備份系統狀態，詳見前文「AD 備份與還原」。

2. 提升網域與樹系功能等級至 WS2003 純模式

• 開啟 [Active Directory 網域與信任關係]，右鍵根節點 > [提升樹系功能等級] > 選擇 Windows Server 2003 > [提升]。
• 操作不可逆，完成後等待複寫收斂。

3. 建立新 DNS 區域 (對應新網域名稱)

1. 開啟 [DNS] 管理主控台，右鍵 [正向查詢區域] > [新增區域]。
2. 選擇 [主要區域] > [儲存於 Active Directory 樹系 demo.com 所有 DC]。
3. 區域名稱輸入新網域名 try.com，完成精靈。

重命名操作

1. 取得重命名工具

工具不預裝，從安裝光盤 x:\valueadd\msft\mgmt\domren 複製 rendom.exe (主工具) 與 gpfixup.exe (修復 GPO) 至硬碟 (實驗放 C:)。

後續步驟包含 rendom /list、rendom /upload、rendom /prepare、rendom /execute、gpfixup 修復 GPO、重新啟動所有 DC 等，詳見完整技術文件。