Como alterar o endereço IP de um controlador de domínio

Como especialista em TI, existem algumas maneiras diferentes de alterar o endereço IP de um controlador de domínio. Você pode usar a linha de comando, a GUI ou um script. Para alterar o endereço IP de um controlador de domínio usando a linha de comando, você precisará abrir o prompt de comando. Uma vez que o Prompt de Comando estiver aberto, você precisará digitar o seguinte comando: netdom.exe resetpwd /servidor: Em seguida, você precisará pressionar Enter. Depois de pressionar Enter, você será solicitado a inserir o novo endereço IP do controlador de domínio. Para alterar o endereço IP de um controlador de domínio usando a GUI, você precisará abrir o Gerenciador de DNS. Depois que o Gerenciador DNS estiver aberto, você precisará clicar com o botão direito do mouse no controlador de domínio para o qual deseja alterar o endereço IP. Depois de clicar com o botão direito do mouse no controlador de domínio, você precisará selecionar a opção 'Propriedades'. Depois de selecionar a opção “Propriedades”, você precisará selecionar a guia “Interfaces”. Na guia “Interfaces”, você precisará selecionar a interface para a qual deseja alterar o endereço IP. Depois de selecionar a interface, você precisará clicar no botão 'Editar'. Depois de clicar no botão 'Editar', você precisará inserir o novo endereço IP do controlador de domínio. Depois de inserir o novo endereço IP, você precisará clicar no botão 'OK'. Para alterar o endereço IP de um controlador de domínio usando um script, primeiro você precisará criar um script. Para fazer isso, você precisará abrir um editor de texto como o Bloco de Notas. Quando o editor de texto estiver aberto, você precisará digitar o seguinte código: netdom.exe resetpwd /servidor: Depois de digitar o código, você precisará salvar o script. Depois que o script for salvo, você precisará abrir o prompt de comando. Uma vez que o Prompt de Comando estiver aberto, você precisará digitar o seguinte comando: cscript Em seguida, você precisará pressionar Enter. Depois de pressionar Enter, você será solicitado a inserir o novo endereço IP do controlador de domínio.

Como administrador de TI, você pode encontrar um problema como alterar o endereço IP do controlador de domínio na sua rede. DC é uma infraestrutura de TI de missão crítica, você pode estar procurando orientação sobre como concluir esta tarefa - esta postagem fornece uma visão geral passo a passo do processo envolvido antes, durante e depois.

Como alterar o endereço IP de um controlador de domínio

Embora os controladores de domínio possam ser configurados para obter um endereço IP do DHCP, recomendamos que você configure um endereço IP estático para que possa ser descoberto de forma confiável na rede. Você pode precisar alterar o endereço IP de um controlador de domínio por um motivo ou outro, como alterar o esquema de endereçamento IP na sub-rede local. Esteja ciente de que quaisquer alterações no controlador de domínio podem interromper os serviços e afetar as operações comerciais.

No entanto, supondo que o controlador de domínio não esteja hospedando nenhuma outra função de servidor, alterar o endereço IP é um processo bastante direto e descomplicado, assim como atribuir um IP estático a uma máquina cliente com Windows 11/10. Abordaremos esse tema nos seguintes subtítulos:

1. Lista de verificação antes da mudança
2. Alterar o endereço IP de um controlador de domínio
3. Registre um novo endereço IP do controlador de domínio
4. Lista de verificação após a mudança

Vejamos uma descrição do processo de quatro etapas necessário para concluir esta tarefa com êxito.

1] Lista de verificação antes da mudança

É importante planejar e agendar uma alteração de endereço IP durante uma janela de manutenção, pois sempre existe a possibilidade de algo dar errado. Além disso, certifique-se de que quaisquer alterações propostas sejam comunicadas com bastante antecedência. Antes de prosseguir com a alteração adequada do endereço IP de um controlador de domínio, talvez seja necessário concluir esta lista de verificação pré-alteração e certifique-se de marcar todas as caixas. Dependendo do seu cenário ou configuração, você pode ter outras tarefas a serem adicionadas, pois esta não é uma lista exaustiva. A seguir estão as diretrizes básicas e gerais para a maioria das configurações.

• Verifique se há vários controladores de domínio Observação: é recomendável ter vários controladores de domínio para fins de recuperação de desastres, pois fazer grandes alterações nos controladores de domínio se você tiver um único controlador de domínio pode interromper o servidor. Nesse caso, você ainda pode trabalhar no controlador de domínio secundário. Também não se esqueça de fazer backup do seu Active Directory. Para obter uma lista de todos os controladores de domínio em seu domínio, execute o seguinte comando:

• Verifique as funções FSMO : você precisa verificar se o controlador de domínio pretendido está hospedando funções FSMO (Flexible Single Master Operations). Para fazer isso, execute o comando abaixo:

Se, a partir da saída, o controlador de domínio estiver executando funções FSMO, você terá que mover as funções FSMO para outro controlador de domínio que esteja no mesmo site. Esta ação ajudará a evitar falhas nos serviços de autenticação. Você também precisará mover quaisquer serviços configurados manualmente para o servidor.

• Verifique funções e recursos instalados : você pode verificar se serviços como servidor DHCP ou servidor Web estão sendo executados no controlador de domínio. Você pode verificar se há software instalado no painel de controle e também verificar funções e recursos instalados no servidor executando o seguinte comando:

Se a saída mostrar que alguns serviços importantes, como DHCP e DNS, estão sendo executados no controlador de domínio, isso deve ser levado em consideração ao alterar o endereço IP. Você pode usar o Wireshark para determinar quais sistemas estão apontando para o seu DC para vários serviços como DNS, DHCP, etc.

Ler : Como remover funções e recursos no Windows Server

• Verifique a integridade do controlador de domínio e do DNS. : antes de alterar o endereço IP, você precisa garantir que seu controlador de domínio esteja íntegro. Caso contrário, você pode ter problemas de DNS ou replicação. Para verificar a integridade de um controlador de domínio, execute o seguinte comando:

Com o DCDiag, você pode executar cerca de 30 verificações de integridade diferentes em um controlador de domínio e testar configurações de DNS, integridade de replicação, erros e muito mais. Por padrão, o dcdiag não verifica o DNS. Portanto, para executar um teste de DNS completo, execute o comando abaixo e verifique se o servidor passou em todos os testes e se o registro SRV de resolução de nomes está registrado.

Ler : Ocorreu um erro ao tentar configurar este computador como um controlador de domínio.

• Executar analisador de recomendações : para evitar possíveis problemas de migração. você pode executar o Analisador de Recomendações (BPA), que pode ajudar a encontrar problemas de configuração de acordo com as recomendações da Microsoft. Depois de executar a ferramenta BPA, revise os resultados da verificação, mas lembre-se de que a ferramenta nem sempre é precisa; portanto, verifique novamente os resultados. Além disso, quaisquer erros ou avisos não significam que a migração falhará. Esta ferramenta está disponível para download em microsoft.com .
• Editar regras de sub-rede e firewall Observação: se você estiver migrando para uma nova sub-rede e o servidor DC também estiver executando o DHCP, será necessário atualizar o endereço auxiliar no switch ou firewall. E adicione uma nova sub-rede aos sites e serviços do Active Directory. Pode ser necessário atualizar o firewall da rede e as regras de firewall do Windows. Por exemplo, você pode ter regras de firewall de rede que restringem o acesso à rede a servidores críticos, como controladores de domínio. Nesse caso, talvez seja necessário atualizar suas regras de firewall para permitir o tráfego para o novo endereço IP do controlador de domínio.

Ler : O que é um firewall de nova geração (NGFW)?

2] Alterar endereço IP do controlador de domínio

Agora que você concluiu a lista de verificação pré-alteração, pode prosseguir para alterar o endereço IP no controlador de domínio fazendo o seguinte:

• Faça login localmente no servidor para acessar o console (não use RDP ou acesso remoto).
• Clique com o botão direito do mouse no ícone de rede no canto inferior direito da barra de tarefas.
• Escolher Abra o Centro de Rede e Compartilhamento do menu.
• Na Central de Rede e Compartilhamento, clique em Alterar configurações do adaptador .
• Além disso, você pode clicar no botão Tecla do Windows + R e digite ncpa.cpl no campo e pressione Enter.
• Na tela Conexões de rede, clique com o botão direito do mouse no adaptador de rede cujo endereço IP você deseja alterar.
• Escolher Características do menu.
• Na caixa de diálogo Ethernet Properties, role a lista para baixo e clique duas vezes Protocolo de Internet versão 4 (TCP/IPv4) .
• Na caixa de diálogo TCP/IPv4, altere endereço de IP .
• Mudar Máscara lembrada e Gateway padrão se for necessário.

Observação : Altere a entrada do servidor DNS primário para o novo endereço IP estático do controlador de domínio se o controlador de domínio também for o único servidor DNS no domínio. E de acordo com as melhores práticas da Microsoft, a primeira entrada para o servidor DNS, ou seja, Servidor DNS preferido O endereço IP deve apontar para um servidor DNS diferente no mesmo site, enquanto Servidor DNS alternativo O IP deve ser um endereço de loopback ou LocalHost.

• Clique MULTAR continuar.
• Clique MULTAR na caixa de diálogo Propriedades da Ethernet.
• Feche o Centro de Rede e Compartilhamento.

Ler : Não é possível alterar o endereço IP estático e o servidor DNS no Windows 11/10

o alerta de desktop do Outlook não funciona

3] Registre um novo endereço IP do controlador de domínio.

Após a alteração do endereço IP do controlador de domínio, a próxima etapa é liberar o cache DNS local e registrar o endereço IP do novo controlador de domínio no DNS. Faça o seguinte:

• Em um prompt de comando elevado ou no PowerShell, execute os seguintes comandos, um após o outro:

Este comando removerá todas as entradas de DNS em cache criadas pelo resolvedor de DNS local.

Este comando garante que o novo endereço IP seja registrado pelo servidor DNS.

Este comando atualizará os registros do nome principal do serviço (SPN) e verificará se todos os testes foram aprovados.

• Saia do Terminal do Windows quando terminar.

Ler : Falha ao instalar o RSAT no Windows 11/10

4] Lista de verificação após a mudança

Como você alterou com sucesso o endereço IP do controlador de domínio, você pode concluir as seguintes tarefas.

• Atualize serviços, servidores e máquinas clientes : as configurações de DHCP precisarão ser alteradas se o controlador de domínio também for um servidor DNS para garantir que os membros do domínio obtenham o novo endereço IP do servidor DNS. Se o endereço da sub-rede for alterado, verifique se os sites e serviços do AD estão atualizados. Atualizar clientes usando um endereço IP estático. Atualize as configurações de NIC e as regras de firewall de outros controladores de domínio (se necessário). Alterar o endereço IP no controlador de domínio não deve afetar nenhum compartilhamento no servidor enquanto o DNS estiver sendo atualizado.
• Verifique se há problemas e limpe o cache DNS local : Você pode executar comandos dcdiag e dcdiag/teste:DNS/v para verificar se há problemas. Você pode precisar executar o comando ipconfig /flushdns para limpar o cache DNS local em todos os servidores e clientes membros associados ao domínio ou reiniciá-los para que resolvam o novo endereço IP para descobrir o controlador de domínio. Pode ser necessário resolver problemas de DNS em máquinas cliente Windows 11/10.
• Verifique a autenticação no controlador de domínio e certifique-se de que o DNS esteja funcionando. : você pode testar a autenticação em um controlador de domínio definindo manualmente o parâmetro de endereço IP do cliente DNS para o endereço IP do controlador de domínio ou especificando o servidor de autenticação usando o PowerShell. Para verificar se o DNS está funcionando, você pode usar qualquer uma das ferramentas gratuitas de pesquisa de DNS e serviços online.

Ler : Fix Nslookup funciona, mas Ping não funciona no Windows 11/10

• Rastreie o IP antigo com o Wireshark : você pode continuar monitorando para localizar sistemas que ainda estão usando o antigo endereço IP do controlador de domínio para que possa tomar as medidas necessárias. Você pode fazer isso com espelhamento de porta (SPAN switch port sniffer) ou atribuir um endereço IP do controlador de domínio antigo a um computador com o Wireshark instalado.

Isso é tudo!

Estas postagens podem lhe interessar :

• Falha ao contatar o controlador de domínio do Active Directory para o domínio
• O domínio especificado não existe ou não pode ser contatado

Como alterar o endereço IP do domínio no Windows 10?

Para alterar o endereço IP do domínio no Windows 11/10, basta alterar o endereço IP para DC e executar o seguinte comando para que as alterações entrem em vigor: Digite ipconfig /flushdns e pressione Enter. Tipo DNS de parada limpa e pressione entrar. finalmente entre DNS de inicialização limpa e pressione entrar.

Um controlador de domínio precisa de um IP estático?

Os controladores de domínio podem ser configurados para obter um endereço IP do DHCP, mas é melhor configurar um endereço IP estático. Você pode configurar a máquina para usar um servidor DNS. Se você estiver criando um novo domínio ou floresta, talvez não precise desta etapa se o sistema se tornar um servidor DNS e também um controlador de domínio.

O DHCP deve estar em um controlador de domínio?

Os controladores de domínio não exigem o serviço do servidor DHCP para funcionar e, para melhorar a segurança e a proteção do servidor, recomendamos que você não instale a função de servidor DHCP em controladores de domínio, mas instale a função de servidor DHCP em servidores membros.

Ler : Consertar Não é possível entrar em contato com o erro do servidor DHCP no Windows.