什么(如果有的话)是同时重命名和域加入机器的风险?

Modified on: Fri, 20 Sep 2019 23:20:02 +0800

这是一个快速,基本的问题,因为我有不同意见。

将新的[Windows]计算机加入Active Directory域时,如果重命名和域加入同时完成,会有什么风险? (与重命名计算机,重新启动,加入域并重新启动相反)。

重要的是,这是一个2003功能级域和林,它涉及主要是XP的服务器和主要是Server 2008 R2的服务器。

奖励积分(赏金!)如果有人知道记录的Microsoft最佳实践或建议是否在一次或两次重启中执行此操作。

最佳答案

我没有找到特定的Windows Vista或更新的相关文章,但我认为这将算作规范文档:如何更改计算机名称,加入域以及在Windows XP或Windows Server 2003中添加计算机描述。此文档表明您可以同时修改计算机名称​​和域(并且不要小心)。

我怀疑你和那些与我多年来一样迷信的人打交道:更改计算机名称,重新启动,然后加入域名。

我知道我已经看到过这样做的实例,最终导致客户端计算机上的域信任关系破裂。我从未记录创建不良场景所需的特定工作流程。我的实用条纹被踢了,只是让我重命名,重新启动,然后加入。为了好玩,我可能会尝试在VM中进行一些复制。

编辑:

我有一些时间可以进行一些虚拟机测试。

我在Windows XP Professional SP3 VM上进行了两项非常简单的测试,从工作组中配置的模板开始。

  • 将计算机名称和域一起更改,提供域凭据,收到对话框,指示域加入成功,重新启动,并发现我有良好的域信任关系。

  • 加入域名,提供域名凭据,收到对话框,表明域名加入成功,再次单击“系统属性”对话框中的“更改”按钮,更改计算机名称,提供域名凭据,重新启动,发现我有一个良好的域名信任关系。

显然,如果你带来狡猾的DC复制,使用命令行工具(如netdom)改变域信任关系,可能存在一些排列,可能还有许多可能影响的其他因素。但是,一般情况下,Windows XP(可能是每个后续的Windows版本)都可以处理对计算机名称和域信任关系的更改,而无需重新启动。

我个人可能仍会重新启动。


相关问答

添加新评论