Windows Server 2003 網域重新命名工具實戰：從 shyzhong.com 到 lovebook.cn

Windows Server 2003 引入「網域重新命名工具」，徹底改變以往需重建網域、遷移 AD 資料庫的痛苦歷程。本文對比三代作業系統重新命名方式，並實戰演示將 shyzhong.com 重命名為 lovebook.cn 的關鍵步驟。

三代重新命名方式對比

實戰操作：建立目標網域區域 (關鍵前置步驟)

1. 開啟「管理您的伺服器」→「管理此 DNS 伺服器」。
2. 展開「DNS」→「伺服器名稱」→ 右鍵「正向查詢區域」→「新增區域」。
3. 區域類型：預設「主要區域」並勾選「在 Active Directory 中儲存區域」。
4. Active Directory 區域複寫範圍：選「至 Active Directory 網域 shyzhong.com 中的所有網域控制站」。
5. 區域名稱：輸入**新網域名稱** lovebook.cn。
6. 動態更新：預設「僅安全動態更新」→ 完成。

圖 1：DNS 新增區域 - 輸入新網域名稱

後續完整重新命名流程 (摘要)

建立新區域後，仍需執行完整重新命名程序：

1. 確保所有網域控制站運行 Windows Server 2003，樹系功能等級為 WS2003 原生模式。
2. 備份所有 DC 的系統狀態 (含 AD、SYSVOL、登錄表)。
3. 下載並安裝「網域重新命名工具」 (rendom.exe, gpfixup.exe)。
4. 執行 rendom /list 產生現狀 XML (Domainlist.xml)。
5. 編輯 XML，將 shyzhong.com 替換為 lovebook.cn，NetBIOS 名稱同步修改。
6. 執行 rendom /showforest 驗證 XML 正確性。
7. 執行 rendom /upload 將新命名上傳至設定分割區。
8. 執行 rendom /prepare 通知所有 DC 準備重新命名。
9. 執行 rendom /execute **啟動重新命名** (所有 DC 將重新開機)。
10. 重新開機後，於工作站/成員伺服器執行 gpfixup 修復群組原理連結與 SYSVOL 路徑。
11. 驗證：dcdiag、netdiag、使用者登入、資源存取均正常。

關鍵風險控管

• Exchange Server： 2003 不支援網域重新命名，必須先移除/遷移 Exchange 再執行。
• 應用程式相容性： 硬編碼舊網域名稱的應用 (資料庫連線字串、Web.config、腳本) 需同步修改。
• 憑證服務： 企業 CA 需重新註冊憑證範本與發布新 CRL。
• 信任關係： 外部/樹系信任需在雙方同步更新後重新驗證。

網域重新命名工具雖強大，但屬高風險作業，**務必在測試環境完整演練、制定回滾計畫、協調業務停機窗口後方可在生產環境執行**。