EB
1 year ago

MS AD DOMAIN 변경(윈도우 AD 도메인 변경)

ㅁ윈도우 AD 도메인변경

변경전 도메인 > ebdiary.com

변경후 도메인 > dev.ebdiary.com

 

1. DC 기존 도메인명 확인

1.PNG

 

2. Server Manager > Tools > DNS 이동

2.PNG

 

3. DNS Manager > Forwad Lookup Zones(정방향 존) 우클릭 > New Zone Wizaard 

3.PNG

 

4. On domain controllers in this domain 선택

4.PNG

 

5. 변경할 도메인 Name 생성

5.PNG

 

6. Allow only secure dynamic updates 선택

6.PNG
 

7. 신규 Zone 생성완료

7.PNG

 

8. CMD(관리자 계저으로 실행) > "rendom /list" 입력

※위치는 CMD 커맨드위치로 현재 Forest 설정값 생성(아래사진은 C:\Users\Administrator\ 폴더에  Domainlist.xml 파일생성)

8.PNG

 

9. 생성된 Domainlist.xml 수정(변경전)

> 기존도메인 ebdiary.com은 모두 신규 도메인 dev.ebdiary.com으로 변경 

9.PNG

 

10. 생성된 Domainlist.xml 수정(변경후)

10.PNG

 

11. cmd > "rendom /showforest" 입력(수정한 Domainlist.xml 확인)

11.PNG

 

12. cmd > "rendom /upload"(수정한 Domainlist.xml 파일 업로드)

12.PNG

 

13. cmd > "rendom /prepare"(Domainlist.xml 파일 업로드 후 적용시킬 DC Forest의 상태 확인)

13.PNG

 

14. CMD > "rendom /execute"(업로드 파일 적용)

※ 해당 커맨드는 자동으로 재부팅이 됩니다.

14.PNG

 

15. 재부팅 이후 바뀐 신규 도메인으로 계정접속

15.PNG

 

16. CMD > "gpfixup /olddns:ebdiary.com /newdns:dev.ebdiary.com"(gp 그룹정책개체의 관련 기존 도메인에서 신규 도메인으로 맵핑)

16.PNG

 

17. CMD > "gpfixup /oldnb:ebdiary.com /newnb:dev.ebdiary.com"(GP 룰 관련 기존 nb에서 신규 nb으로 맵핑)

17.PNG

 

18. CMD > "rendom /clean"(윈도우 AD에서 기존 도메인 이름의 참조 정보를 제거)

18.PNG

 

18. CMD > "rendom /end"(윈도우 AD에 Forest 구성 고정해제, 추가 변경을 허용하는 단계)

19.PNG

 

19. "Client PC"에서 신규 MS AD 도메인으로 조인1

21.PNG

 

20. Client PC에서 신규 MS AD 도메인으로 조인2

22.PNG

 

21. Client PC에서 신규 MS AD 도메인으로 조인3

23.PNG

 

22. Client PC에서 신규 MS AD 도메인으로 조인4

24.PNG

 

23. 19~22단계를 거친 후, 윈도우 AD의 DNS 매니저에서 해당 도메인 확인시, Client PC가 잘붙은것을 확인할 수 있다.

25.PNG

 

24. DNS Manager에서 SOA와 Name Server는 변경이 안되어있음

※25단계를 거치면 바뀌어있음

26.PNG

 

25. 윈도우 AD DC의 컴퓨터이름변경 > DNS Suffix  NetBIOS Computer Name > Primary DNS suffix of this computer > 신규 도메인으로 변경

28.PNG

 

 

사실 윈도우AD의 도메인명은 앵간하면 안바꾸는게 정답이다.

199
0
댓글이 없습니다.
MAIN 검색 알림