Come modificare l'indirizzo IP di un controller di dominio

In qualità di esperto IT, esistono diversi modi per modificare l'indirizzo IP di un controller di dominio. Puoi usare la riga di comando, puoi usare la GUI o puoi usare uno script. Per modificare l'indirizzo IP di un controller di dominio utilizzando la riga di comando, sarà necessario aprire il prompt dei comandi. Una volta aperto il prompt dei comandi, dovrai digitare il seguente comando: netdom.exe resetpwd /server: Sarà quindi necessario premere Invio. Dopo aver premuto Invio, ti verrà chiesto di inserire il nuovo indirizzo IP per il controller di dominio. Per modificare l'indirizzo IP di un controller di dominio utilizzando la GUI, sarà necessario aprire il Gestore DNS. Una volta aperto il Gestore DNS, sarà necessario fare clic con il pulsante destro del mouse sul controller di dominio di cui si desidera modificare l'indirizzo IP. Dopo aver fatto clic con il pulsante destro del mouse sul controller di dominio, sarà necessario selezionare l'opzione per 'Proprietà'. Dopo aver selezionato l'opzione 'Proprietà', sarà necessario selezionare la scheda 'Interfacce'. Nella scheda 'Interfacce', dovrai selezionare l'interfaccia per la quale desideri modificare l'indirizzo IP. Dopo aver selezionato l'interfaccia, dovrai fare clic sul pulsante 'Modifica'. Dopo aver fatto clic sul pulsante 'Modifica', sarà necessario inserire il nuovo indirizzo IP per il controller di dominio. Dopo aver inserito il nuovo indirizzo IP, sarà necessario fare clic sul pulsante 'OK'. Per modificare l'indirizzo IP di un controller di dominio utilizzando uno script, devi prima creare uno script. Per fare ciò, dovrai aprire un editor di testo come Blocco note. Una volta aperto l'editor di testo, dovrai digitare il seguente codice: netdom.exe resetpwd /server: Dopo aver digitato il codice, sarà necessario salvare lo script. Una volta salvato lo script, dovrai aprire il prompt dei comandi. Una volta aperto il prompt dei comandi, dovrai digitare il seguente comando: script Sarà quindi necessario premere Invio. Dopo aver premuto Invio, ti verrà chiesto di inserire il nuovo indirizzo IP per il controller di dominio.

In qualità di amministratore IT, potresti riscontrare un problema come modificare l'indirizzo ip del controller di dominio sulla tua rete. DC è un'infrastruttura IT mission-critical, potresti cercare indicazioni su come completare questa attività: questo post fornisce una panoramica dettagliata del processo coinvolto prima, durante e dopo.

Come modificare l'indirizzo IP di un controller di dominio

Sebbene i controller di dominio possano essere configurati per ottenere un indirizzo IP da DHCP, si consiglia di configurare un indirizzo IP statico in modo che possa essere rilevato in modo affidabile sulla rete. Potrebbe essere necessario modificare l'indirizzo IP di un controller di dominio per un motivo o per un altro, ad esempio la modifica dello schema di indirizzamento IP nella subnet locale. Tenere presente che eventuali modifiche al controller di dominio possono interrompere i servizi e influire sulle operazioni aziendali.

Tuttavia, supponendo che il controller di dominio non ospiti altri ruoli del server, la modifica dell'indirizzo IP è un processo abbastanza semplice e semplice, così come l'assegnazione di un IP statico a un computer client Windows 11/10. Tratteremo questo argomento nei seguenti sottotitoli:

1. Lista di controllo prima del cambiamento
2. Modificare l'indirizzo IP di un controller di dominio
3. Registra un nuovo indirizzo IP del controller di dominio
4. Lista di controllo dopo la modifica

Diamo un'occhiata a una descrizione del processo in quattro passaggi necessario per completare correttamente questa attività.

1] Lista di controllo prima del cambiamento

È importante pianificare e programmare un cambio di indirizzo IP durante una finestra di manutenzione, poiché c'è sempre la possibilità che qualcosa possa andare storto. Inoltre, assicurati che eventuali modifiche proposte vengano comunicate con largo anticipo. Prima di procedere alla modifica corretta dell'indirizzo IP di un controller di dominio, potrebbe essere necessario completare questo elenco di controllo prima della modifica e assicurarsi di selezionare tutte le caselle. A seconda dello scenario o della configurazione, potresti avere altre attività da aggiungere poiché questo non è un elenco esaustivo. Di seguito sono riportate le linee guida di base e generali per la maggior parte delle impostazioni.

• Verifica la presenza di più controller di dominio Nota: si consiglia di disporre di più controller di dominio a scopo di ripristino di emergenza, poiché apportare modifiche importanti ai controller di dominio se si dispone di un singolo controller di dominio può danneggiare il server. In questo caso, puoi ancora lavorare dal DC secondario. Inoltre, non dimenticare di eseguire il backup di Active Directory. Per ottenere un elenco di tutti i controller di dominio nel tuo dominio, esegui il seguente comando:

• Controlla i ruoli FSMO : è necessario verificare se il controller di dominio previsto ospita ruoli FSMO (Flexible Single Master Operations). Per fare ciò, eseguire il comando seguente:

Se dall'output il controller di dominio esegue i ruoli FSMO, sarà necessario spostare i ruoli FSMO in un altro controller di dominio che si trova nello stesso sito. Questa azione consentirà di evitare errori nei servizi di autenticazione. Sarà inoltre necessario spostare sul server tutti i servizi configurati manualmente.

• Controlla i ruoli e le funzionalità installati : è possibile verificare se sul controller di dominio sono in esecuzione servizi come il server DHCP o il server Web. È possibile controllare il pannello di controllo per il software installato e controllare anche i ruoli e le funzionalità installati sul server eseguendo il seguente comando:

Se l'output mostra che alcuni servizi importanti, come DHCP e DNS, sono in esecuzione sul controller di dominio, è necessario tenerne conto quando si modifica l'indirizzo IP. Puoi utilizzare Wireshark per determinare quali sistemi puntano al tuo controller di dominio per vari servizi come DNS, DHCP, ecc.

Leggere : Come rimuovere ruoli e funzionalità in Windows Server

• Controlla l'integrità del controller di dominio e del DNS. : prima di modificare l'indirizzo IP, è necessario assicurarsi che il controller di dominio sia integro. In caso contrario, potresti riscontrare problemi di DNS o di replica. Per verificare l'integrità di un controller di dominio, eseguire il comando seguente:

Con DCDiag, puoi eseguire circa 30 diversi controlli di integrità su un controller di dominio e testare le impostazioni DNS, l'integrità della replica, gli errori e altro ancora. Per impostazione predefinita, dcdiag non controlla il DNS. Pertanto, per eseguire un test DNS completo, esegui il comando seguente e verifica che il server abbia superato tutti i test e che il record SRV per la risoluzione dei nomi sia registrato.

Leggere : si è verificato un errore durante il tentativo di configurare questo computer come controller di dominio.

• Eseguire l'analizzatore di raccomandazioni : per evitare possibili problemi di migrazione. è possibile eseguire il Recommendation Analyzer (BPA) che può aiutare a trovare problemi di configurazione in base alle raccomandazioni di Microsoft. Dopo aver eseguito lo strumento BPA, rivedere i risultati della scansione, ma tenere presente che lo strumento non è sempre accurato, quindi è necessario ricontrollarne i risultati. Inoltre, eventuali errori o avvisi non indicano che la migrazione fallirà. Questo strumento è disponibile per il download all'indirizzo microsoft.com .
• Modifica le regole della sottorete e del firewall Nota: se stai eseguendo la migrazione a una nuova sottorete e anche il server DC esegue DHCP, dovrai aggiornare l'indirizzo dell'helper sullo switch o sul firewall. E aggiungi una nuova sottorete a Siti e servizi di Active Directory. Potrebbe essere necessario aggiornare il firewall di rete e le regole del firewall di Windows. Ad esempio, potresti disporre di regole del firewall di rete che limitano l'accesso alla rete ai server critici come i controller di dominio. In questo caso, potrebbe essere necessario aggiornare le regole del firewall per consentire il traffico verso il nuovo indirizzo IP del controller di dominio.

Leggere : Che cos'è un firewall di nuova generazione (NGFW)?

2] Modifica l'indirizzo IP del controller di dominio

Ora che hai completato l'elenco di controllo prima della modifica, puoi procedere alla modifica dell'indirizzo IP sul controller di dominio procedendo come segue:

• Accedere localmente al server per accedere alla console (non utilizzare RDP o accesso remoto).
• Fare clic con il pulsante destro del mouse sull'icona di rete nell'angolo in basso a destra della barra delle applicazioni.
• Scegliere Rete aperta e centro di condivisione dal menù.
• Nel Centro connessioni di rete e condivisione, fare clic su Cambia le impostazioni dell'adattatore .
• Inoltre, puoi fare clic sul pulsante Tasto Windows + R e tipo ncpa.cpl nel campo e premere Invio.
• Nella schermata Connessioni di rete, fare clic con il pulsante destro del mouse sulla scheda di rete per la quale si desidera modificare l'indirizzo IP.
• Scegliere Caratteristiche dal menù.
• Nella finestra di dialogo Proprietà Ethernet, scorrere l'elenco e fare doppio clic Protocollo Internet versione 4 (TCP/IPv4) .
• Nella finestra di dialogo TCP/IPv4, cambia indirizzo IP .
• Modifica Maschera ricordata E Gateway predefinito se è necessario.

Nota : modificare la voce del server DNS primario nel nuovo indirizzo IP statico del controller di dominio se il controller di dominio è anche l'unico server DNS nel dominio. E secondo le migliori pratiche Microsoft, la prima voce per il server DNS, ad es. Server DNS preferito L'indirizzo IP deve puntare a un server DNS diverso sullo stesso sito, mentre Server DNS alternativo L'IP deve essere un indirizzo di loopback o LocalHost.

• Clic BENE Continua.
• Clic BENE nella finestra di dialogo Proprietà Ethernet.
• Chiudi il Centro connessioni di rete e condivisione.

Leggere : Impossibile modificare l'indirizzo IP statico e il server DNS in Windows 11/10

cortana e spotify

3] Registra un nuovo indirizzo IP del controller di dominio.

Dopo che l'indirizzo IP del controller di dominio è stato modificato, il passaggio successivo consiste nello svuotare la cache DNS locale e registrare l'indirizzo IP del nuovo controller di dominio in DNS. Eseguire le seguenti operazioni:

• Da un prompt dei comandi con privilegi elevati o da PowerShell, esegui i seguenti comandi uno dopo l'altro:

Questo comando rimuoverà tutte le voci DNS memorizzate nella cache create dal resolver DNS locale.

Questo comando garantisce che il nuovo indirizzo IP venga registrato dal server DNS.

Questo comando aggiornerà i record del nome dell'entità servizio (SPN) e verificherà che tutti i test vengano superati.

• Esci dal terminale di Windows quando hai finito.

Leggere : Impossibile installare RSAT su Windows 11/10

4] Lista di controllo dopo la modifica

Poiché hai modificato correttamente l'indirizzo IP del controller di dominio, puoi completare le seguenti attività.

• Aggiorna servizi, server e macchine client : le impostazioni DHCP dovranno essere modificate se il controller di dominio è anche un server DNS per garantire che i membri del dominio ottengano il nuovo indirizzo IP del server DNS. Se l'indirizzo della subnet cambia, assicurati che i siti e i servizi AD siano aggiornati. Aggiorna i client utilizzando un indirizzo IP statico. Aggiorna le impostazioni NIC e le regole del firewall di altri controller di dominio (se necessario). La modifica dell'indirizzo IP nel controller di dominio non dovrebbe influire sulle condivisioni nel server durante l'aggiornamento del DNS.
• Verifica la presenza di problemi e cancella la cache DNS locale : puoi eseguire i comandi dcdiag E dcdiag/test:DNS/v per verificare la presenza di problemi. Potrebbe essere necessario eseguire il comando ipconfig/flushdns per cancellare la cache DNS locale su tutti i server e i client membri aggiunti al dominio o riavviarli in modo che risolvano il nuovo indirizzo IP per rilevare il controller di dominio. Potrebbe essere necessario risolvere i problemi DNS sui computer client Windows 11/10.
• Controlla l'autenticazione sul controller di dominio e assicurati che il DNS funzioni. : è possibile testare l'autenticazione su un controller di dominio impostando manualmente il parametro dell'indirizzo IP del client DNS sull'indirizzo IP del controller di dominio o specificando il server di autenticazione tramite PowerShell. Per verificare se il DNS funziona, puoi utilizzare uno qualsiasi degli strumenti di ricerca DNS gratuiti e dei servizi online.

Leggere : Fix Nslookup funziona ma Ping non funziona su Windows 11/10

• Tieni traccia del vecchio IP con Wireshark : è possibile continuare il monitoraggio per trovare i sistemi che utilizzano ancora il vecchio indirizzo IP del controller di dominio in modo da poter intraprendere l'azione necessaria. Puoi farlo con il mirroring delle porte (SPAN switch port sniffer) o assegnare un vecchio indirizzo IP del controller di dominio a un computer con Wireshark installato.

È tutto!

Questi post potrebbero interessarti :

• Impossibile contattare il controller di dominio di Active Directory per il dominio
• Il dominio specificato non esiste o non può essere contattato

Come modificare l'indirizzo IP del dominio su Windows 10?

Per modificare l'indirizzo IP del dominio in Windows 11/10, è sufficiente modificare l'indirizzo IP in DC ed eseguire il seguente comando affinché le modifiche abbiano effetto: Digitare ipconfig/flushdns e premi Invio. Tipo DNS di arresto pulito e premi invio. Finalmente entra DNS di avvio pulito e premi invio.

Un controller di dominio necessita di un IP statico?

I controller di dominio possono essere configurati per ottenere un indirizzo IP da DHCP, ma è preferibile configurare un indirizzo IP statico. È possibile configurare la macchina per utilizzare un server DNS. Se stai creando un nuovo dominio o foresta, questo passaggio potrebbe non essere necessario se il sistema diventa un server DNS oltre che un controller di dominio.

DHCP dovrebbe trovarsi su un controller di dominio?

I controller di dominio non richiedono il funzionamento del servizio server DHCP e, per migliorare la sicurezza e la protezione del server, si consiglia di non installare il ruolo del server DHCP sui controller di dominio, ma di installare invece il ruolo del server DHCP sui server membri.

Leggere : Fix Impossibile contattare l'errore del server DHCP in Windows.