Как изменить IP-адрес контроллера домена

Как ИТ-администратор, вы можете столкнуться с проблемой изменения IP-адреса контроллера домена в вашей сети. DC — это критически важная ИТ-инфраструктура, возможно, вы ищете рекомендации по выполнению этой задачи — в этом посте представлен пошаговый обзор процесса, задействованного до, во время и после.

Как изменить IP-адрес контроллера домена

Хотя контроллеры домена можно настроить для получения IP-адреса от DHCP, рекомендуется настроить статический IP-адрес, чтобы его можно было надежно обнаружить в сети. Вам может понадобиться изменить IP-адрес контроллера домена по той или иной причине — например, когда в локальной подсети изменилась схема IP-адресации. Имейте в виду, что любые изменения в контроллере домена могут нарушить работу служб и повлиять на бизнес-операции.

Тем не менее, если предположить, что на контроллере домена не размещены какие-либо другие серверные роли, изменение IP-адреса является довольно простым и несложным процессом, как и назначение статического IP-адреса клиентскому компьютеру с Windows 11/10. Мы обсудим эту тему в следующих подзаголовках:

1. Контрольный список перед изменением
2. Изменить IP-адрес контроллера домена
3. Зарегистрируйте новый IP-адрес контроллера домена
4. Контрольный список после изменения

Давайте посмотрим на описание четырехэтапного процесса, необходимого для успешного выполнения этой задачи.

1]Контрольный список перед изменением

Важно спланировать и запланировать изменение IP-адреса во время периода обслуживания, так как всегда есть вероятность того, что что-то может пойти не так. Кроме того, убедитесь, что о любых предполагаемых изменениях сообщается заранее. Прежде чем приступить к правильному изменению IP-адреса контроллера домена, вам может потребоваться выполнить этот контрольный список перед изменением и убедиться, что вы отметили все поля. В зависимости от вашего сценария или настройки у вас могут быть другие задачи, которые нужно добавить, поскольку это не исчерпывающий список. Ниже приведены основные и общие рекомендации для большинства настроек.

• Проверьте наличие нескольких контроллеров домена. В целях аварийного восстановления рекомендуется иметь несколько контроллеров домена, поскольку внесение серьезных изменений в контроллеры домена, если у вас есть один контроллер домена, может привести к поломке сервера. В этом случае вы все еще можете работать с вторичного DC. Также не забудьте сделать резервную копию Active Directory. Чтобы получить список всех контроллеров домена в вашем домене, выполните следующую команду:

Get-ADDomainController -filter * | выберите имя хоста, домен, лес

• Проверьте роли FSMO. Необходимо проверить, размещены ли на предполагаемом контроллере домена какие-либо роли Flexible Single Master Operations (FSMO). Для этого выполните команду ниже:

сетевой запрос fsmo

Если из вывода DC выполняет роли FSMO, вам придется переместить роли FSMO на другой контроллер домена, который находится на том же сайте. Это действие поможет избежать сбоев в работе служб аутентификации. Вам также потребуется переместить на сервер все службы, настроенные вручную.

• Проверьте установленные роли и компоненты. Вы можете проверить, запущены ли на контроллере домена такие службы, как DHCP-сервер или веб-сервер. Вы можете проверить панель управления на наличие установленного программного обеспечения, а также проверить установленные роли и функции на сервере, выполнив следующую команду:

Get-WindowsFeature | Где-Объект {$_. installstate -eq “установлено”}

Если выходные данные показывают, что на контроллере домена запущены некоторые важные службы, такие как DHCP и DNS, это необходимо учитывать при изменении IP-адреса. Вы можете использовать Wireshark, чтобы определить, какие системы указывают на ваш контроллер домена для различных служб, таких как DNS, DHCP и т. д.

Читайте: Как удалить роли и компоненты в Windows Server

• Проверьте работоспособность контроллера домена и DNS: перед изменением IP-адреса необходимо убедиться, что контроллер домена исправен. В противном случае вы можете столкнуться с проблемами DNS или репликации. Чтобы проверить работоспособность контроллера домена, выполните следующую команду:

dcdiag

С помощью DCDiag вы можете выполнить около 30 различных проверок работоспособности на контроллере домена и протестировать настройки DNS, работоспособность репликации, ошибки и многое другое. По умолчанию dcdiag не проверяет DNS. Итак, чтобы запустить полный тест DNS, выполните приведенную ниже команду и убедитесь, что сервер прошел все тесты и зарегистрирована запись SRV разрешения имен.

dcdiag/тест:DNS/v

Чтение. Произошла ошибка при попытке настроить этот компьютер в качестве контроллера домена.

• Запустите анализатор рекомендаций: чтобы избежать возможных проблем с миграцией. вы можете запустить Анализатор рекомендаций (BPA), который может помочь найти проблемы с конфигурацией в соответствии с рекомендациями Microsoft. После запуска инструмента BPA просмотрите результаты сканирования, но имейте в виду, что инструмент не всегда точен, поэтому вам необходимо перепроверить его результаты. Кроме того, любые ошибки или предупреждения не означают, что миграция не удастся. Этот инструмент доступен для загрузки на Microsoft.com.
• Изменение правил подсети и брандмауэра. Если вы собираетесь перейти на новую подсеть, а на сервере DC также работает DHCP, вам потребуется обновить вспомогательный адрес на коммутаторе или брандмауэре. И добавьте новую подсеть в сайты и службы Active Directory. Возможно, вам потребуется обновить правила сетевого брандмауэра и брандмауэров Windows. Например, у вас могут быть правила сетевого брандмауэра, которые ограничивают доступ к сети для критически важных серверов, таких как контроллеры домена. В этом случае может потребоваться обновить правила брандмауэра, чтобы разрешить трафик на новый IP-адрес контроллера домена.

Прочтите: что такое брандмауэр нового поколения (NGFW)?

2]Изменить IP-адрес контроллера домена

Теперь, когда вы выполнили контрольный список перед изменением, вы можете приступить к изменению IP-адреса на контроллере домена, выполнив следующие действия:

• Войдите локально на сервер для доступа к консоли (не используйте RDP или удаленный доступ).
• Щелкните правой кнопкой мыши значок сети в правом нижнем углу панели задач.
• Выберите в меню «Открыть центр управления сетями и общим доступом».
• В Центре управления сетями и общим доступом щелкните Изменить параметры адаптера.
• Кроме того, вы можете нажать клавишу Windows + R и ввести ncpa.cpl в поле и нажмите Enter.
• На экране «Сетевые подключения» щелкните правой кнопкой мыши сетевой адаптер, для которого вы хотите изменить IP-адрес.
• Выберите Свойства в меню.
• В диалоговом окне «Свойства Ethernet» прокрутите список вниз и дважды щелкните «Протокол Интернета версии 4 (TCP/IPv4)».
• В диалоговом окне TCP/IPv4 измените айпи адрес.
• Изменить Маска подсети а также Шлюз по умолчанию если необходимо.

Примечание. Измените запись основного DNS-сервера на новый статический IP-адрес контроллера домена, если контроллер домена также является единственным DNS-сервером в домене. И в соответствии с передовой практикой Microsoft первая запись для DNS-сервера, т. е. Предпочтительный DNS-сервер IP-адрес должен указывать на другой DNS-сервер на том же сайте, тогда как Альтернативный DNS-сервер IP должен указывать адрес loopback или LocalHost.

• Нажмите OK, чтобы продолжить.
• Нажмите «ОК» в диалоговом окне «Свойства Ethernet».
• Закройте Центр управления сетями и общим доступом.

Читать. Невозможно изменить статический IP-адрес и DNS-сервер в Windows 11/10.

3]Зарегистрируйте новый IP-адрес контроллера домена.

После изменения IP-адреса контроллера домена следующим шагом будет очистка локального кэша DNS и регистрация нового IP-адреса контроллера домена в DNS. Сделайте следующее:

• В командной строке с повышенными привилегиями или в PowerShell выполните следующие команды одну за другой:

ipconfig /flushdns

Эта команда удалит все кэшированные записи DNS, созданные локальным преобразователем DNS.

ipconfig /registerdns

Эта команда гарантирует, что новый IP-адрес будет зарегистрирован DNS-сервером.

dcdiag/исправление

Эта команда обновит записи имени участника-службы (SPN) и проверит успешное прохождение всех тестов.

• Выйдите из терминала Windows, когда закончите.

Читать: установка RSAT не удалась в Windows 11/10

4]Контрольный список после изменения

Поскольку вы успешно изменили IP-адрес контроллера домена, вы можете выполнить следующие задачи.

• Обновите службы, серверы и клиентские машины: настройки DHCP необходимо будет изменить, если контроллер домена также является DNS-сервером, чтобы убедиться, что члены домена получают новый IP-адрес DNS-сервера. Если адрес подсети изменится, убедитесь, что сайты и службы AD обновлены. Обновите клиенты, использующие статический IP-адрес. Обновите настройки NIC других контроллеров домена и правила брандмауэра (при необходимости). Изменение IP-адреса на контроллере домена не должно влиять на какие-либо общие ресурсы на сервере, пока DNS обновляется.
• Проверьте наличие проблем и очистите локальный кеш DNS: вы можете запустить команды dcdiag а также dcdiag/тест:DNS/v чтобы проверить наличие проблем. Возможно, вам потребуется выполнить команду ipconfig /flushdns чтобы очистить локальный кэш DNS на всех рядовых серверах и клиентах, присоединенных к домену, или перезагрузить их, чтобы они разрешили новый IP-адрес для обнаружения контроллера домена. Возможно, вам придется решить проблемы с DNS на клиентских компьютерах с Windows 11/10.
• Протестируйте аутентификацию на контроллере домена и убедитесь, что DNS работает: вы можете протестировать аутентификацию на контроллере домена, вручную установив параметр IP DNS клиента на IP-адрес контроллера домена или указав сервер аутентификации с помощью PowerShell. Чтобы проверить, работает ли DNS, вы можете использовать любые бесплатные инструменты поиска DNS и онлайн-сервисы.

Читайте: исправление Nslookup работает, но Ping не работает в Windows 11/10

• Мониторинг старого IP-адреса с помощью Wireshark: вы можете продолжить мониторинг, чтобы найти системы, которые все еще используют старый IP-адрес контроллера домена, чтобы вы могли предпринять необходимые действия. Вы можете сделать это с помощью зеркалирования портов (анализатор портов коммутатора SPAN) или назначить старый IP-адрес контроллера домена компьютеру с установленным Wireshark.

Вот и все!

Эти посты могут вас заинтересовать:

Как изменить IP-адрес домена на Windows 10?

Чтобы изменить IP-адрес домена в Windows 11/10, просто измените IP-адрес на DC и выполните следующую команду, чтобы изменения вступили в силу: Введите ipconfig /flushdns и нажмите Enter. Тип Чистая остановка DNS и нажмите «Ввод». Наконец, введите Чистый старт DNS и нажмите «Ввод».

Нужен ли контроллеру домена статический IP?

Контроллеры домена можно настроить для получения IP-адреса от DHCP, но рекомендуется настроить статический IP-адрес. Вы можете настроить машину для использования DNS-сервера. Если вы создаете новый домен или лес, вам может не понадобиться этот шаг, если система станет DNS-сервером, а также контроллером домена.

Должен ли DHCP быть на контроллере домена?

Контроллеры домена не требуют службы DHCP-сервера для работы, и для повышения безопасности и защиты сервера рекомендуется не устанавливать роль DHCP-сервера на контроллерах домена, а вместо этого устанавливать роль DHCP-сервера на рядовых серверах.

Читать: исправлена ​​ошибка «Невозможно связаться с вашим DHCP-сервером» в Windows.