Windowsドメインコントローラ(FSMO)のサーバ名変更

以前下記の記事を記載しました｡

Windowsドメインコントローラのサーバ名変更

今回はFSMO役割を持ったサーバ名を変更してみます｡
調べるとFSMO役割を持ったサーバ名を変更するとActive Directory破損の危険があるとか､問題なく変更できたなどの情報があります｡

今回は検証なのでそのままFSMOサーバ名の変更を行ってみましたが本番環境ではFSMOを別のサーバに移動した方が安全かもしれません｡

ntdsutil.exe を使用してFSMOの転送

検証環境

• Windows Server 2012 R2

ドメインコントローラー(server02.domain.local)
FSMO
ドメイン機能レベル:Windows Server 2008 R2
フォレスト機能レベル:Windows Server 2008 R2
OS バージョン:6.3.9600 N/A ビルド 9600

• Windows Server 2008 R2

ドメインコントローラー(server03.domain.local)
OS バージョン:6.1.7600 N/A ビルド 7600

今回はServer02.domain.localをserver01.domain.localに変更します｡
方法は前回と同じnetdom.exeを使用します｡

1. 代替名の設定

Server02.domain.localに代替名server01.domain.localを設定します｡
設定はFQDNで指定します｡

MS DOS

C:\>netdom computername server02.domain.local /add:server01.domain.local server01.domain.local をコンピューターの代替名として 正常に追加しました。 コマンドは正しく完了しました。

1 2 3 4 5

C:\>netdom computername server02.domain.local /add:server01.domain.local server01.domain.local をコンピューターの代替名として 正常に追加しました。   コマンドは正しく完了しました。

2. プライマリ名の設定

代替名server01.domain.localをプライマリに指定します｡

MS DOS

C:\>netdom computername server02.domain.local /makeprimary:server01.domain.local server01.domain.local をコンピューターのプライマリ名として正常に設定しました。 この名前の変更を有効にするには、コンピューターを再起動する必要があります。再起動す るまでは、このコンピューターでユーザーや他のコンピューターを認証することはできません。 また、フォレストの他のコンピューターによっても認証されない可能性があります。指定さ れた新しい名前は、コンピューターの代替名一覧から削除されました。コンピューターのプラ イマリ名は、再起動後、指定された新しい名前に設定されます。 コマンドは正しく完了しました。

1 2 3 4 5 6 7 8 9 10

C:\>netdom computername server02.domain.local /makeprimary:server01.domain.local   server01.domain.local をコンピューターのプライマリ名として正常に設定しました。 この名前の変更を有効にするには、コンピューターを再起動する必要があります。再起動す るまでは、このコンピューターでユーザーや他のコンピューターを認証することはできません。 また、フォレストの他のコンピューターによっても認証されない可能性があります。指定さ れた新しい名前は、コンピューターの代替名一覧から削除されました。コンピューターのプラ イマリ名は、再起動後、指定された新しい名前に設定されます。   コマンドは正しく完了しました。

3. サーバ再起動

server01.domain.localを再起動します｡

MS DOS

C:\>shutdown /r /t 0

1	C:\>shutdown /r /t 0

4. server02.domain.localの削除

代替名server02.domain.localを削除します｡

MS DOS

C:\>netdom computername server01.domain.local /remove:server02.domain.local server02.domain.local をコンピューターの代替名として 正常に削除しました。 コマンドは正しく完了しました。

1 2 3 4 5

C:\>netdom computername server01.domain.local /remove:server02.domain.local server02.domain.local をコンピューターの代替名として 正常に削除しました。   コマンドは正しく完了しました。

5. サーバ再起動

念の為にserver01.domain.localを再度再起動します｡

MS DOS

C:\>shutdown /r /t 0

1	C:\>shutdown /r /t 0

これでFSMO役割を保持したままサーバ名の変更ができました｡
あとはActive Directoryが正常に稼働しているかチェックして下さい｡
今回の検証では問題は無さそうです｡