วิธีการเปลี่ยนที่อยู่ IP ของตัวควบคุมโดเมน

ตัวควบคุมโดเมนเป็นเซิร์ฟเวอร์ที่สำคัญที่สุดในองค์กรเนื่องจากความรับผิดชอบคือการตรวจสอบสิทธิ์และตรวจสอบการเข้าถึงของผู้ใช้บนเครือข่าย บางครั้งคุณต้องเปลี่ยนที่อยู่ IP และต้องการดำเนินการดังกล่าวโดยไม่ทำให้เกิดปัญหาใดๆ ในบทความนี้ คุณจะได้เรียนรู้วิธีเปลี่ยนที่อยู่ IP ของ Domain Controller

ก่อนที่คุณจะเริ่ม

ขอแนะนำให้มีตัวควบคุมโดเมนสองตัวในองค์กร หากมีสิ่งใดเกิดขึ้นกับสิ่งใดสิ่งหนึ่ง อีกสิ่งหนึ่งจะพร้อมใช้งานเพื่อให้ผู้ใช้สามารถตรวจสอบสิทธิ์ต่อไปได้เมื่อลงชื่อเข้าใช้

• ตั้งค่าตัวควบคุมโดเมน
• เพิ่มตัวควบคุมโดเมนไปยังโดเมนที่มีอยู่

สมมติว่าคุณต้องการใช้ที่อยู่ IP ของตัวควบคุมโดเมนเก่าบนตัวควบคุมโดเมนใหม่ คุณต้องลดระดับตัวควบคุมโดเมนก่อน

• วิธีลบ (ลดระดับ) ตัวควบคุมโดเมน

เปลี่ยนที่อยู่ IP ของตัวควบคุมโดเมน

ทำตามขั้นตอนด้านล่างเพื่อเปลี่ยนที่อยู่ IP บนตัวควบคุมโดเมน:

ขั้นตอนที่ 1 เปลี่ยนที่อยู่ IP ของตัวควบคุมโดเมน

ข้อสำคัญ: การเปลี่ยนที่อยู่ IP จะทำให้การเชื่อมต่อหยุดชะงักเป็นเวลาสองสามวินาที ดังนั้น คุณจะต้องลงชื่อเข้าใช้ Domain Controller โดยใช้การเข้าถึงคอนโซล ไม่ใช่การเข้าถึงระยะไกล

1. ลงชื่อเข้าใช้ ตัวควบคุมโดเมน
2. เรียกใช้คำสั่งด้านล่างใน Command Prompt เพื่อเปิด การเชื่อมต่อเครือข่าย

ncpa.cpl

3. คลิกขวาที่เครือข่ายและเลือก คุณสมบัติ

4. คลิกที่ Internet Protocol รุ่น 4 (TCP/IPv4) และเลือก คุณสมบัติ

5. เปลี่ยนที่อยู่ IP

6. คลิก ตกลง สองครั้งเพื่อเสร็จสิ้น

ขั้นตอนที่ 2 ลงทะเบียนที่อยู่ IP ใหม่ตัวควบคุมโดเมน

เริ่ม Command Prompt หรือ PowerShell ในฐานะผู้ดูแลระบบ และเรียกใช้คำสั่งด้านล่างเพื่อลงทะเบียนที่อยู่ IP ใหม่ของ Domain Controller และตรวจสอบว่าได้ลงทะเบียนสำเร็จใน DNS

1. เรียกใช้ ipconfig /flushdns เพื่อลบรายการ DNS ที่แคชไว้ที่สร้างโดยเซิร์ฟเวอร์ DNS ในเครื่อง

ipconfig /flushdns

2. เรียกใช้คำสั่ง ipconfig /registerdns เพื่อลงทะเบียนบันทึกโฮสต์ด้วย DNS

ipconfig /registerdns

3. เรียกใช้ nltest /dsregdns เพื่อบังคับให้ลงทะเบียนบันทึกทั้งหมดด้วย DNS

nltest /dsregdns

4. เรียกใช้คำสั่ง dcdiag /fix เพื่อให้แน่ใจว่าบันทึกการบริการได้รับการลงทะเบียนอย่างเหมาะสมกับ DNS

dcdiag /fix

หมายเหตุ: เราขอแนะนำให้ตรวจสอบความสมบูรณ์ของตัวควบคุมโดเมนโดยใช้สคริปต์ PowerShell

ขั้นตอนที่ 3 อัปเดตที่อยู่ IP ของตัวควบคุมโดเมนเก่า

ตั้งค่าที่อยู่ IP ของตัวควบคุมโดเมนใหม่บนอุปกรณ์ทั้งหมดที่ใช้ DC ในการตรวจสอบสิทธิ์ เช่น เครื่องพิมพ์หรือซอฟต์แวร์ ไม่เช่นนั้นพวกเขาจะหยุดการติดต่อสื่อสาร

อ่านเพิ่มเติม: ส่งออกผู้ใช้ที่ไม่ได้ใช้งานจากรายงาน Active Directory »

บทสรุป

คุณได้เรียนรู้วิธีเปลี่ยนที่อยู่ IP ของ Domain Controller ก่อนที่คุณจะเริ่มต้น ตรวจสอบให้แน่ใจว่าคุณมีสิทธิ์เข้าถึงคอนโซล จำเป็นอย่างยิ่งที่หลังจากที่คุณเปลี่ยนที่อยู่ IP แล้ว คุณจะต้องเรียกใช้คำสั่งที่ถูกต้องเพื่อลงทะเบียนบันทึกด้วย DNS อย่าลืมตรวจสอบความสมบูรณ์ของตัวควบคุมโดเมนด้วยสคริปต์ PowerShell

คุณชอบบทความนี้หรือไม่? คุณอาจต้องการวิธีสร้างรายงานการประเมินความปลอดภัยของ Active Directory อย่าลืมติดตามเราและแบ่งปันบทความนี้