renommer un domaine active directory sous windows server 2008

5/17/2018 Renommer Un Domaine Active Directory Sous Windows Server 2008

1/24

Jc@rbelQuand les poules auront des dents ...

Renommer un Domaine ActiveDirectory sous Windows Server 2008

Introduction

Cet article dscrlt les etapes a pour changer Ie nom d'un domaine sous Windows Server2008. Les entreprises peuvent etre arnenees a changer de nom du fait d'une eventuellefusion ou restructuration.

1. L'existant

Le domaine mslab.com est heberge sous Windows Server 2008 Enterprise dont Ieniveau fonctionnel est 2008, nous souhaitons changer son nom en Istm.com o Au niveau des utilisateurs et ordinateurs Active Directory, Ie domaine compte unutilisateur Member1 qui se trouve dans I'OU Members,

'I~~~""" IL-I-III..~I:I!!!'1:1 IkiII~,~~t-!!~~

un contreleur de domaine DC1,


2/24

- 1 : 1 . 1 '~.1iaIIIIi i i i I IIIT~.~ ~ 'l ; 5 f t J U I 1 l ' I., f:: ~.~~~-.:I~J!Ci!.lI~~i=:'~ 11 " [ 1 1 ;, . . - ~j ~ 1 M o I~~~.0:_

WL..I

-

1~'~'_ ---_ ~-'i ~~~J ~'__ - = = = = = = = = = = = = = = = = = = = = = = = ~ - 1 ~

et une machine cliente client1 sous Windows 7 Professionnel x86

"

1.~Ili~""'A:II""l:I_" f ~ , = ~ ~~~l!1 i I " i i 3 f i . 1 i 1 1.a.IID~~~oar~

'I

Nous avms aussi dans la Gestion de strateqle de groupe (GPO) une GPO Wallpaper l i e aI'OU Members, elle permet a tous les utilisateurs se trouvant dans I'OU d'avolr la bannlerelaboratoire Microsoft comme fond d'ecran,


3/24

r = - " - - -~~--2. Prereguis

- Un compte Administrateur d'entreprise.- Un domaine en bonne etat, sans erreurs.- Un niveau fonctionnel de la foret qui doit etre au moins Windows Server 2003 ou 2008 ettous les controleurs de domaines doivent etre au moins sous Windows Server 2003.- Une Zone DNS pour Ie nouveau domaine doit etre en place.

Le compte administrateur du serveur sera utilise durant cette procedure.

3. Preparation

3.1. Creation d'une nouvelle zone de recherche directe- Aller dans Ie Gestionnaire DNS :Demarrer->executer->dnsmgmt. msc

T

. 1 1 : 1 1 1 : 1

Nous avons la zone de recherche directe correspondant au domaine mslab.com. IIestnecessaire de creer la nouvelle zone qui correspondra au nouveau nom de domaineIstm.com- Afin de creer la nouvelle zone faite clic droit sur zone de recherche directes etselectlonner Nouvelle Zone


4/24

;.

- L'assistance s'ouvre, faire Suivant. --------~r,~~~f~~~.m!er.!.SIIt~l~'PikI'~~~'CfQi.,

'!itIe~'tr~l~IlIIj"JSi'CflS,~~~~l ~" ' " o le . 0 1 1 > . .. .. tpwdes~""'_

- Choisir Zone principal et garder Enregistrer la zone dans Actlve Directory cache puis faireSuivant.

'1'tlped~~'Mn~~te ses...... ms,~""~_l>tJ!:ioodo~.tdo~.

~J:JII"j'lOll._~-~"'I'iLIiI~l~1~~~.enr.,!I.I!"~~~~~~lrf;III!I1Y!!rIl~~IlI!!-I1111~.!~J.

- Selectionner la replication de zone qui correspond a \()S besoins, pour cette procedure,nous garderons Vers taus les serveurs DNS de ce domaine ensuite faire Suivant,


5/24

ij----~ l E io < i uo d ~ 1 0 . . ,. . ., ~I@p ~ . ' _ ~ . Q ~" " ' : ; . > ! r " " ~!o r.g...

- L'assistant de creation est maintenant terminer.


6/24

oI!i. ! lu. . Iu! lnr. 'RmNIPiJ!! . .PI1n.. ---------

L_-t.!OU .... l.....,.l!iI""..... ~.~=~"",~fI: .. ,_I>, ''~iooJ' I 0 \ I l . " " ' "11',;po'1' ~ " " " ' ~ n ~ . _l i"0'


7/24

- L_ -- .-~ ~'--~ . . . . . . . .iIc- -'" ~.Im_ )~.~ ... .,_ICL'ii - :;..-- - - - .I" ___ IM~~.AI - :1"~-~.iI mp.1,WIIldn .,_"",.._ ~.~~...I =:;; ~~~- - ~.,-..iIi . . . . . . . , . . . . . . ~r_ H",~ . , . , . _ . , . ~-- t ' . t I I ! liiiiI-.. 1:i. I :WM. . . .. _ . . . .. _ . . . .-.. ~:LCi ~I-~- -j>~ ~, . , . . , . . . . .~_]J .- "' . .1~.iiiiIIIl -.,q..... : D - ~~. . .~- ~"JiI , . . , . . . . "n~~;.:.!I!L- --- . .~' ; ' J.am: : : i .r. l l . . . . ~ . . . . - , . . .-.... r;.a,l.~t"-l _ . . . ".= = ~ - ~~ ~ iI!ri~~ . . . iI(~ ~..=MJiiIi~ -.~ bwr-~IiI~ ~Ii,:;~. . . , .o lo" - .oo; ._. . . . ~rliil._ CnM~ . . =l.1v.jIIiIiIIZ~ _ . . . ~I"_ " oo,i..~~:1:~ _..._ I~. . ._ . . . ~~,-"--" " " " , . ~ ' ~ ' I ! ! ! ! ! fL~;.t.--~J- ~.4.2. Modification du nom de domainePour proceder a la modification du nom de domaine, creer un dossier a la racine du lecteurC nornme Rename dans lequel sera enregistre les fichiers de modification.

I .......

~:i~~. 1-

. . . .: i : : ;,u,-: ... .... :II ~1: I i oo or .~ ~[]'.~ . .,~.

~ !J!ia.- llllW!:Ijil~~1iIIIIIIII~_. ~;:~;!T ~I!f!

Lancer une invite de commande,

Demarrer->executer->cmd

Dans l'lnvte de commande saisir,

cd c:\Rename

(;; '..Use!'s'fMn in is tl'


8/24

IC:'Renaroe)pendoro /listL'opepation a peussi.

Effectuer ensuite rendom Ishowforest, cela permet de volr les informations contenu dansIe fichier Domainlist.xml

l..~ IIIr"=J,' T. J ,'I " 10:": _ I :. .. .I.:.-II.,n" ),I-. ,llon ... ::"",1 .-. .. ..i~-. .. .. 1 .1 11 . , . . - . .. . I f -- 'T "I :~ ~ l i, 'l Il l .. .. ..n,1 in, 1 - 1 . r .N . I r" i " . " I : ;I J . t1 1 1

:':11111illr.I,::i:':III:: .11:: 1":'1.1:11 I fI"I" II illroT .III: .. ), 111 il:"-:' i':11 1:':IJI:~ L[I,:.;O:.III", .11:. L.~~" ' . I I 1 I I ' .~ IL jL iIi IlTI~III: - :),,( ,.-1 jl ..~_.,. II J

1/" .....: I 'I ~1""'' '' ...

Editer ensuite Iefichier Domainlist.xml obtenu dans Ie dossier Rename a I'aide dubloc-note.

"!flIri!III11_..[I(J!I,;I~".'

Modifier tous les champs comprenant mslab.com par Istm.com et comprenant MSLAB par LSTM.

Une fois les modifications enreqlstrses, ressaisir la commande rendom Ishowforest.

I :" ' . 1 - : " 1~IIi')":1,lvl ...~1'11:1 VJI': t:~LIVI 11:,_ '"I'~1:--:"1 L"_II'~_I. F L~11N"II' : ~L'':: L t 'llD,'II.UIIIJ :.; - , I:: . . I : . t .111 U,ll'l Jt i ' - I I I ')III! : 1 1 1 , . ' 1 - 1 j,.,IL ill" JF:II'I::.llJ, :.;,:"""::.. 1 : . - : . .1.11 Lt'lI,'l jr_ i'-III')lII: : 1 1 1 , . ' 1 . 1 i,.,ILill" J

L~'~III:I"~1:1I1 . 1"1:1 ::: i,


9/24

Lancer la commande rendom lupload afin d'envoyer les instructions du renommageau controleur de domaine.

Ie:'Renal1le)l"endol1l /upload

: V opel"at ion a I"euss i.Ensuite executer la commande rendom Iprepare, qui permet de verifier Ie bon etat

de la base de donnees Active Directory du controleur de domaine afin de determiner si Iecontreleur de domaine peut recevolr les modifications.

I: ~ . Rt! n .v nu ~ e -n IIILIl n /I,)t"t! I,),l.t"t!flr.r.I:llr.l: 11'11111: .... 1 : L III I I: : I: .11::: I : I I I I r . . . .. iI 1 1:11 . .. . : : .11: 11111 hi iII,:.flttt!lItt! It I nnu t"tjI,)IJII~t! ~L!~~1lIlItt"l )t!IU~ IL! ILlnl.lllt!.111:1 l::r.ll. 1:1111 .1 l:r.l: L....uLhl ....:I n n r - u nn.r- 1lIlIt,l.l:tt!. 1 - : 1 [It!~ n n e u n n r - n IIlIt t"t!IIIJII':J! ILt!~ tL I II!,)!! t",l.t 11111 ,i. t"t! n~i~

Afin de lancer Ie processus de renommage, saisir la commande rendom lexecute.

Une fois la commande termlne Ie serveur redernarre tout seul.

Apres Ie redemarraqe, la fenetre d'identification affiche :


10/24

Le nom de I'ancien domaine est apparent car Ie compte administrateur a ete connecteavant Ie redernarraqe, si I'on tente de se connecter, Windows signale que I'utilisateur ou Iemot de passe est incorrecte car il ne Ie connait pas.

Changez d'utilisateur, (on volt bien dans ce cas que I'ouverture de Session se fait dans Iedomaine LSTM). On peut alors ce connects avec Ie compte administrateur qui a garde Iemsrne mot de passe.

En wrifiant Ie nom de du serveur, on s'apercolt que Ie sufl ixe DNS est toujours celuide I'ancien domaine, ceci est normal car c'est partie est a changer manuellement.

~! _j)!~~~ ~''1i:''''!!IIC!'''': g,; 1 "" ' "~4011DomiU1!O'! '-=

4.3. Reparation des liens GPOIIfaut desormals relier toute les GPO de I'ancien domaine au nouveau. La commandegpfixup Vd permettre d'effectuer cette tache.

Lancer une invite de commande


11/24

Demarrer->executer->cmd

Tapez gpfixup lolddns:mslab.com Inewdns:lstm.com

loldns correspond au nom DNS de votre ancien domaine et Inewdns au nouveau ,

Tapez gpfixup loldnb:mslab Inewnb:lstm

loldnb correspond au nom NETBIOS de \IOtreancien domaine et Inewnb au nouveau ,

c : ....1I: . . :: . .. .n,I.11 ir r L:._I,~1.4:1I ...>,.jIIF L:-II' II /~I Lilli 1.:1-:: :.1'. /III:I)IIJ: I ':r.11(;t"IlI~)1 1 " " : , ) n: 1, 1 (LX 11)1ut,IIit I; ~I!l'~ io n L_L (I1HJO~ :I~t;~~tl~~t I L":H'~J ~11~1I1~)1 ,:':1.ll: OJ (.;~t"III.)"'(1 L )1. "'C(I(lt.~lnC-I~.' IIJI.)C(.t:.:' ;ILl f i .. -I IP 1.111:I ~:X'IIII.:dni t II ':III"V:':.

Les liens GPO recree, il est alors possible de terminer Ie processus de renommage.

4.4. Debloguer la forit

Lors de la procedure avec I'utilitaire rendom, la foret a ete bloqueeles modifications.

afin de permettre

Toujours dans une invite de commande, rentrer la commande rendom lend.

C :' Us ep s' Ad ro in i st pa te up )p en do ro / en dIv opepat ion a peuss i.4.5. Modification du suffixe DNS

Le suffixe DNS du serveur devant etre modifier manueliement, effectue clic droit surl'lcons ordinateur.


12/24

ExplorerGererConnecter un lecteur reseau",Demnnecter un lecteur reseau",Creer un raomurdSupprimerRenommerProprietes

E ns uite d an s la fen etre q ui es t ap pa ru e cliqu er su r M od ifie r le s p arame tre s.

~d-Ir-~!Mr-_,_t,~A~d!!~..-..::rr~'I 1!~,m. 'I ' i

C liq ue r s ur M od ifie r, u ne fe ne tre d 'a ve rtis seme nt a pp ara it fa it O K.

__ do

~--~_Ioo~"-m.r~- . . - ~ . -fJ,_"~""rSi"""~"'~.00I~f#"~O il II~I

C liquer su r Au tres ...


13/24

IE~Nlm'~,d!i~"di~~~

Changer alors I'ancien suflixe DNS par Ie nouveau.

l l m c ~(;;l14fi"'!o,~.IllIS~~Io;;~(IIlJ'~'lii.:iItlOdi'j;!i,;o

l O C i","?-.'oii'~i!'!4~~~gjiio;g!~(11 _!_q.'~~~

Cliquer sur OK [usqu'a ce que Windows vous demande de rsdemarrer,---- --- --- --- -- ------ -rc 1 fO OJ ll "o ca W


14/24

. , = = ~ ~ - . - i j ! o J I i I ! o i ' ~~der_ao.

P~~I ...,.._,... . ~~n" ' ' ' '~O'~il!)1_.~.~

Redemarrer maintenant Ie servaur

lW~nl:;J:I:fI!d~, rcl1t$!r~ .l6itlfuil:!rn ~lMf1l:; II:~ft!r~bi!iiI;~1I,~emm2!l. .

Une fois Ie serveur redernarre, nous pouvons constater que Ie nouveau suffixe a bien etepris en compte.

L-._I __ .....11

L "-'t-Bill!!i:~ .. ' _._i_5. Reconfiguration des consoles Gestion des strategies de groupe et Gestionnaire DNS

5.1. Gestion des strategies de groupe

IIfaut configurer la console pour quel ouvre les strategies du nouveau domaine.

Ouvrir la console Gestion des strategies de groupes :

Demarrer->executer->gpmc.msc

Une erreur s'affiche a\ertissant que I'ancien domaine n'existe plus, choisissez Supprimer_ _ . . . . _ _ . . . . . : _ _ . . . . . _ 1 . . . . . . . . . 1 . . . . . . . . . . : .. . . . t"\v


15/24

litl UUllli:llfltl Uti li:I liUII~UltI, J..IUI~VI"\.-- - - -- - - --[Q~le!lle lle:sil:Xindes ~tr.lt~rnro &;-C>I"Il ' i l I[J' i !- - - - :X I

L!:~d=~~I'!~~oIi'i'I'!!~~.~~~~ ~~'i:,1cjfQjjjJ:A1~utm:~.IIi~

L'~&!1:~dO!n~!Q~eJ'l:~.t'p~GYlnt~~ Pi!~~~!;

~~~.~H;R!


16/24

La console affiche toutes les GPO presents du domaine et done toutes les GPO deI'ancien domaine.

5.2. Gestionnaire DNS

1~t!0l'I dest : t . ,~~:de 9l'~1Jj:!!!EI &l.i iYA"'yME! ~ DOITl1li3lf l.es

13 aul5im,'~- ~~IJe:faLIJt; DeIll'!aa,IIP,*,!B ~ ClDm8lf1CClIll l l 'clIer~.

Oi!~lt O o r r i m CQnl!'~Ui!f$Po'lkyEI - Memb~

~' W,.PEf"i!lQo:bj ! ' t sd!! shti~ (II! 9rn!Jl~~ .1'i1res~MIr i l t l l,]!.~ts G P O : : r > t a r ~ f l f

IH :ji:tI!!;1i ' ' ' ' '@~0l1KM11 de 5itraqie~' ! l i W O O I 1 l E i lO f : Rerulats.~.sl1ralre~c::Ie ~!J'OLilpe

Ouvrir la console Gestionnaire DNS :

Demarrer->executer->dnsmgmt.msc

Faire clic droit sur I'ancienne zone, puis selectionner Supprimer

= ~ " : . ~ ~ ~~lti!il,l,! .m_u.lIIiil!Lj Ho1_I.I.---_iIIiIi~_-

Confirmer la suppression.

---~--~


17/24

vauoer en serecnonnant UUI.

Ii_~t: mt1I;N2!i01lr.~iiI ;!;_~iM~,S!WH!!!I. di!flriI!! di!~."_ l.etl:l! ~dJ I~M I ) !\ I& ,. ~ ~ ~B'~~~@o:>ii!;~~t:ir_'I" ~~_~~.~~_;tr.er;oo rus.Iia.!lI!!_~ EllisQi . il ,c r , ;! f Il !8 \ tQl ! .~ ~.~ ~~t'i'.;I;;. ~DIia!!i!r1.~!IiII: ~ !IIi-.s 'o "O tilc !! ~ la,lonede_~~!:.~,~_",,=~,~:~.~.,;l \!UIJ5M!~II!8l'~IaM!1l1o.

~ ~I ~ II_ ~~Faire la meme chose pour _msdcs.mslab.com.

6. Le poste client

Pour les machines clientes du domaine, redernarrer les deux fois apres s'etre connecteavec Ie compte utilisateur, afin que les changements soient bien pris en comptes.

Si les machines rencontrent des problemes dans la reconnaissance du nouveau domaine,deux posslbilltes sont envisageables :

netdom remove IDomain: IForce.

Supprimer Ie paste d'Active Directory, Ie sortir du domaine et l'lnteqrer dans Ienouveau domaine.

6.1. Reintegration du poste Client1 avec NETDOM

Sur Ie serveur DC1, ouvrez une invite de commande

Demarrer->executer->cmd puis entrez la commande netdom remove Client1IDomain:mslab.com IForce

( : .11 .0'"" " 1 Ii I I " . r ".. .) III :,1111 I_I _ ~: ;, '. r, ~.111 II: I_. 1 I . 1 1, I" I11,," ,1_. _ ,_ ',. "," I II I ,I .11 I I. I I' ,.: _ "". "," .'" I~. ' . I ", .'", ..., ,LI. ~ II:I II ,1"",,, I

Redemarrer ensuite Ie paste client1. Apres avoir redernarre Ie paste, ce dernier estsarti du domaine et fait partie du groupe de travail portant Ie nom de I'ancien domaine.


18/24

lIml~do1!ooH!""".~" ' Iro . . . . . t

"'"'~. Lor.ImI~


19/24

Une fois connects, il est possible de ~rifier que Ie poste utilisateur fait bien parti dunouveau domaine et que les GPO lui sont bien appllquees.

~nru..-................?=iU~~~.~~n..vt-

GI~,1u.~~ti"Il ~~~I 1 I : i : i ' I . . a ! i ! ' i !

ConclusionSous Windows Server 2008, Ie renommage de domaine s'avsre assez simple. Denombreux autres cas peuvent exister, par exemple domaine avec serveur Exchange,Racine DFS, etc .... J'espere que cette procedure que j'ai tente de detalller au mieux pourravous aider lors de \()tre changement de nom de domaine.

Consultez mes autres articles

J'airre Unepersonneairre ca.


20/24

15 THOUGHTS ON "RENOMMER UN DOMAINE ACTIVE DIRECTORY SOUS WINDOWS SERVER 2008"

aljalilon 2010/08/04 at 1:59am said:

gaud share, thank you very much

'--sebastienon 2010/09/21 at 7:17 pm said:

super tuto !!

merci

man pc client a reconnu tout seulle changement de nom de domaine. nikel!

Jean -Yveson 2010/11/19 at 6:07 pm said:

Quel est I'impact au niveau des SID des comptes machines et utilisateurs s'il n'estpas nscessalre de sortir et entrer la machine dans Ie nouveau domaine? des profilslocaux sur les pastes de travail (est-ce Ie marne profil au y-a-t'il un nouveau profilde cree ?) , des droits d'acces eventuels sur des fichiers enreqlstres sur despartages, .....

Jean -Yveson 2010/11/19 at 6:07 pm said:


21/24

et merci pour ce tutorial clair ...

Jerome Carbelon 2010/11/19 at8:16 pm said:

Bonjour,

Aux ni\eau des SID, partages, profils TOUT est conserves, rien n'est modifie a partIe nom du domaine.

Donc tout est normal, comme si vous aviez cree un nouveau domaine a\ec Ie bonnom des Ie depart.

Je vous en prie c'est normal de partager les connaissances @ .

EricDuponton 2011/02/21 at 2:36 pm said:

comment copier les enregistrements DNS de la zone mslab.com

Jerome Carbelon 2011/07/06 at 11:39 pm said:

Hi ! dsl pour Ie retard.@ J'ai rspondu plus bas@

nicoon 2011/05/19 at 4:14 pm said:

Merci beaucoup !


22/24

~'----Pascalon 2011/07/02 at 5:29 pm said:

Est-ce que les ordinateurs qui ont une replique du contro leurs de domaine sont misa jour automatiquement ou il y a une procedure a faire?Mes autres serveurs (sql 2005) sont-il mis a jour aussi?Merci beaucoup!


Hi,

Tu paries bien des controleurs secondaires?

Si oui, tu force la replication via dssite @ et c;a devrait Ie faire.

faissalon 2011/07/04 at 6:16 pm said:

Bonjourvotre tuto est vraiment bien fait!!Cependant j'ai un petit souci concemant la partieDNS"II faut y alors copier les enregistrements DNS de la zone mslab.com." j'arrive pas acopier les parametres d'enregistrement de I'ancienne zone de recherche vers lanouvelles!!Pouvez-vous m'eclalrer svp?Cdlt


Hi,


23/24

Desohf! je suis hyper charge ces temps-ci.

La copie a ete faite a la main lIN' ca peut etre long en fonctionne de lagrosseur du pare.

Mais j'ai deja \'U des personnes ne pas faire de copies et juste creer leszones.

Moi je I'ai fais par precaution. Mieux vos prevenir que ... @ . A blentot

Julien Von 2011/08/01 at 5:15 pm said:

Bonjour,je suis viens d arriver en stage au sein d'une societe OUplusieurs domaineslnutlllses existent dont un en ".com" que nous souhaitons passer en ".Iocal" pourbien faire la distinction entre Ie reseau interne et I'externe et eviter certainsproblems lors de la navigation internet.Dans Ie SI nous avons un serveur Exchange2007. Ma question est donc lasuivante: Quelqu'un a-t-il deja mis en place cette solution dans un domainecontenant un serveur Exchange2007? Et si c'est Ie cas, y a-t-il des pointsparticuliers qui on pu poser problerne?Merci d'avance pour votre reponseCordialementJulienPS: Si personne n'a teste, je Ie ferai et vous donnerai mon retour.

Haroonon 2011/08/08 at 6:36 pm said:

Bonjour,

J'ai un soucis apres avoir taper la commande gpfixup /olddns:x.com/newdns:y.comc'est un message d'erreur NT5DS stopped working


24/24

Merci d'avance de votre aide!

ludOon 2011/08/12 a t 4:20 pm said:

Super Procedure, fonctionne au poil !

Merci beaucoup.

renommer un domaine active directory sous windows server 2008

Documents

i e aiou members

lexistantle domaine

domaine dc1

f t j u

domaine en bonne etat

une zone dns

tl5172018 renommer

i05172018 renommer