วิธีเปลี่ยนที่อยู่ IP ของตัวควบคุมโดเมน

ในฐานะผู้ดูแลระบบ IT คุณอาจเผชิญกับความท้าทายเกี่ยวกับวิธีเปลี่ยนที่อยู่ IP ของตัวควบคุมโดเมนบนเครือข่ายของคุณ DC เป็นโครงสร้างพื้นฐานด้านไอทีที่สำคัญต่อภารกิจ คุณอาจกำลังมองหาแนวทางปฏิบัติที่ดีที่สุดเกี่ยวกับวิธีการทำงานนี้ให้สำเร็จ โพสต์นี้จะนำเสนอคำแนะนำของกระบวนการที่เกี่ยวข้องก่อน ระหว่าง และหลัง

วิธีเปลี่ยนที่อยู่ IP ของตัวควบคุมโดเมน

แม้ว่าตัวควบคุมโดเมนสามารถกำหนดค่าให้รับที่อยู่ IP จาก DHCP ได้ แต่แนวทางปฏิบัติที่ดีที่สุดคือการกำหนดค่าที่อยู่ IP แบบคงที่เพื่อให้สามารถค้นพบได้อย่างน่าเชื่อถือทั่วทั้งเครือข่าย คุณอาจต้องเปลี่ยนที่อยู่ IP ของ DC ด้วยเหตุผลใดก็ตาม ตัวอย่างเช่น เมื่อมีการเปลี่ยนแปลงรูปแบบการกำหนดที่อยู่ IP บนเครือข่ายย่อยเฉพาะที่ โปรดทราบว่าการเปลี่ยนแปลงใด ๆ กับตัวควบคุมโดเมนอาจทำให้บริการหยุดชะงักและส่งผลกระทบต่อการดำเนินธุรกิจ

ที่กล่าวว่า สมมติว่า DC ไม่ได้โฮสต์บทบาทเซิร์ฟเวอร์อื่นใด การเปลี่ยนที่อยู่ IP นั้นค่อนข้างตรงไปตรงมาและไม่ท้าทาย เช่นเดียวกับการกำหนด IP แบบคงที่ให้กับเครื่องไคลเอนต์ Windows 11/10 เราจะหารือเกี่ยวกับหัวข้อนี้ภายใต้หัวข้อย่อยต่อไปนี้:

1. รายการตรวจสอบก่อนการเปลี่ยนแปลง

2. เปลี่ยนที่อยู่ IP ของตัวควบคุมโดเมน

3. ลงทะเบียนที่อยู่ IP ใหม่ของตัวควบคุมโดเมน

4. รายการตรวจสอบหลังการเปลี่ยนแปลง

มาดูคำอธิบายของกระบวนการ 4 ขั้นตอนที่เกี่ยวข้องในการดำเนินงานนี้ให้สำเร็จ

1. รายการตรวจสอบก่อนการเปลี่ยนแปลง

การวางแผนและกำหนดเวลาการเปลี่ยนแปลง IP ในระหว่างช่วงเวลาบำรุงรักษาเป็นสิ่งสำคัญ เนื่องจากมีความเป็นไปได้เสมอที่สิ่งต่างๆ อาจผิดพลาดได้ นอกจากนี้ ตรวจสอบให้แน่ใจว่าได้แจ้งการเปลี่ยนแปลงที่ตั้งใจไว้ล่วงหน้า ก่อนที่คุณจะดำเนินการเปลี่ยนที่อยู่ IP ของตัวควบคุมโดเมนให้ถูกต้อง คุณอาจต้องดำเนินการตามรายการตรวจสอบก่อนการเปลี่ยนแปลงนี้ และตรวจสอบให้แน่ใจว่าคุณได้ทำเครื่องหมายถูกทุกช่อง ขึ้นอยู่กับสถานการณ์กรณีหรือการตั้งค่าของคุณ คุณอาจมีงานอื่นๆ ที่จะเพิ่มเนื่องจากนี่ไม่ใช่รายการที่ครบถ้วนสมบูรณ์ ข้อมูลต่อไปนี้สรุปหลักเกณฑ์พื้นฐานและทั่วไปสำหรับการตั้งค่าส่วนใหญ่

• ตรวจหาตัวควบคุมโดเมนหลายตัว: สำหรับเหตุผลในการกู้คืนความเสียหาย แนวทางปฏิบัติที่ดีที่สุดคือการมีตัวควบคุมโดเมนหลายตัว เนื่องจากการเปลี่ยนแปลงที่สำคัญกับตัวควบคุมโดเมน หากคุณมีตัวควบคุมโดเมนตัวเดียวอาจทำให้เซิร์ฟเวอร์เสียหายได้ ในกรณีนี้ คุณยังสามารถใช้งานจาก DC รองได้ ตรวจสอบให้แน่ใจว่าได้สำรองข้อมูล Active Directory แล้ว หากต้องการดูรายชื่อตัวควบคุมโดเมนทั้งหมดในโดเมนของคุณ ให้เรียกใช้คำสั่งด้านล่าง:

Get-ADDomainController -filter * | select hostname, domain, forest

• ตรวจสอบบทบาท FSMO: คุณต้องตรวจสอบว่า DC ที่ต้องการโฮสต์บทบาท Flexible Single Master Operations (FSMO) หรือไม่ ในการทำเช่นนี้ ให้เรียกใช้คำสั่งด้านล่าง:

netdom query fsmo

ถ้าจากเอาต์พุต DC กำลังเรียกใช้บทบาท FSMO คุณจะต้องย้ายบทบาท FSMO ไปยังตัวควบคุมโดเมนอื่นที่อยู่ในไซต์เดียวกัน การดำเนินการนี้จะช่วยหลีกเลี่ยงการหยุดชะงักของบริการตรวจสอบสิทธิ์ คุณจะต้องย้ายบริการใด ๆ ที่กำหนดค่าด้วยตนเองไปยังเซิร์ฟเวอร์

• ตรวจสอบบทบาทและคุณลักษณะที่ติดตั้งไว้: คุณสามารถตรวจสอบว่า DC กำลังเรียกใช้บริการต่างๆ เช่น เซิร์ฟเวอร์ DHCP หรือเว็บเซิร์ฟเวอร์ คุณสามารถตรวจสอบแผงควบคุมสำหรับซอฟต์แวร์ที่ติดตั้ง และคุณสามารถตรวจสอบบทบาทและคุณสมบัติที่กำหนดไว้บนเซิร์ฟเวอร์ได้โดยการเรียกใช้คำสั่งด้านล่าง:

Get-WindowsFeature | Where-Object {$_. installstate -eq "installed"}

หากผลลัพธ์แสดงว่า DC กำลังเรียกใช้บริการที่สำคัญบางอย่าง เช่น DHCP และ DNS คุณจะต้องพิจารณาสิ่งนี้เมื่อเปลี่ยนที่อยู่ IP คุณสามารถใช้ Wireshark เพื่อระบุว่าระบบใดที่ชี้ไปยังตัวควบคุมโดเมนของคุณสำหรับบริการต่างๆ เช่น DNS, DHCP และอื่นๆ

• ตรวจสอบความสมบูรณ์ของตัวควบคุมโดเมนและ DNS: คุณต้องตรวจสอบให้แน่ใจว่าตัวควบคุมโดเมนของคุณมีความสมบูรณ์ก่อนที่จะทำการเปลี่ยนแปลง IP มิฉะนั้น คุณอาจพบปัญหา DNS หรือการจำลองแบบ ในการตรวจสอบความสมบูรณ์ของ DC ให้เรียกใช้คำสั่งด้านล่าง:

dcdiag

ด้วย DCDiag คุณสามารถเรียกใช้การตรวจสอบความสมบูรณ์ที่แตกต่างกันประมาณ 30 รายการบนตัวควบคุมโดเมน และทดสอบการตั้งค่า DNS ความสมบูรณ์ของการจำลอง ข้อผิดพลาด และอื่นๆ โดยค่าเริ่มต้น dcdiag จะไม่ทดสอบ DNS ดังนั้น หากต้องการเรียกใช้การทดสอบ DNS อย่างสมบูรณ์ ให้ดำเนินการคำสั่งด้านล่างและตรวจสอบให้แน่ใจว่าเซิร์ฟเวอร์ผ่านการทดสอบทั้งหมดและลงทะเบียนบันทึก SRV การจำแนกชื่อแล้ว

dcdiag /test:dns /v

• เรียกใช้ Best Practices Analyzer: เพื่อหลีกเลี่ยงปัญหาการย้ายข้อมูลที่อาจเกิดขึ้น คุณสามารถเรียกใช้ Best Practices Analyzer (BPA) ซึ่งสามารถช่วยค้นหาปัญหาการกำหนดค่าตามแนวทางปฏิบัติที่ดีที่สุดของ Microsoft หลังจากที่คุณเรียกใช้เครื่องมือ BPA แล้ว ให้ตรวจสอบผลการสแกน แต่โปรดทราบว่าเครื่องมือนี้ไม่ได้แม่นยำเสมอไป ดังนั้นคุณต้องตรวจสอบผลการสแกนอีกครั้ง นอกจากนี้ ข้อผิดพลาดหรือคำเตือนใดๆ ไม่ได้หมายความว่าการย้ายข้อมูลของคุณจะล้มเหลว เครื่องมือนี้สามารถดาวน์โหลดได้ที่ Microsoft.com

• การเปลี่ยนกฎเครือข่ายย่อยและไฟร์วอลล์: หากคุณกำลังจะเปลี่ยนเป็นเครือข่ายย่อยใหม่และเซิร์ฟเวอร์ DC เรียกใช้ DHCP ด้วย คุณจะต้องอัปเดตที่อยู่ตัวช่วยบนสวิตช์หรือไฟร์วอลล์ของคุณ และเพิ่มซับเน็ตใหม่ให้กับ Active Directory Sites and Services คุณอาจต้องอัปเดตกฎสำหรับไฟร์วอลล์เครือข่ายและไฟร์วอลล์ที่ใช้ Windows ตัวอย่างเช่น คุณอาจมีกฎบนไฟร์วอลล์เครือข่ายที่จำกัดการเข้าถึงเครือข่ายสำหรับเซิร์ฟเวอร์ที่สำคัญ เช่น ตัวควบคุมโดเมน ในกรณีนี้ คุณอาจต้องอัปเดตกฎไฟร์วอลล์เพื่ออนุญาตการรับส่งข้อมูลไปยัง DC IP ใหม่

2. เปลี่ยนที่อยู่ IP ของตัวควบคุมโดเมน

เมื่อคุณได้ทำรายการตรวจสอบก่อนการเปลี่ยนแปลงเรียบร้อยแล้ว คุณสามารถดำเนินการเปลี่ยนที่อยู่ IP บนตัวควบคุมโดเมนได้โดยทำตามขั้นตอนเหล่านี้:

• เข้าสู่ระบบภายในเครื่องไปยังเซิร์ฟเวอร์เพื่อเข้าถึงคอนโซล (อย่าใช้ RDP หรือใช้การเข้าถึงระยะไกล)

• คลิกขวาที่ไอคอนเครือข่ายที่ด้านล่างขวาของแถบงาน

• เลือก เปิดเครือข่ายและศูนย์แบ่งปัน จากเมนู

• ใน Network and Sharing Center ให้คลิก เปลี่ยนการตั้งค่าอแด็ปเตอร์

• หรือคุณสามารถกด แป้น Windows + R แล้วพิมพ์ ncpa.cpl ลงในช่องแล้วกด Enter

• บนหน้าจอ Network Connections ให้คลิกขวาที่การ์ดเชื่อมต่อเครือข่ายที่คุณต้องการเปลี่ยนที่อยู่ IP

• เลือกคุณสมบัติจากเมนู

• ในกล่องโต้ตอบคุณสมบัติอีเทอร์เน็ต ให้เลื่อนรายการลงและดับเบิลคลิก Internet Protocol Version 4 (TCP/IPv4)

• ในกล่องโต้ตอบ TCP/IPv4 ให้เปลี่ยน ที่อยู่ IP

• เปลี่ยน ซับเน็ตมาสก์ และ เกตเวย์เริ่มต้น หากจำเป็น

หมายเหตุ: เปลี่ยนรายการเซิร์ฟเวอร์ DNS หลักเป็นที่อยู่ IP แบบคงที่ใหม่ของ DC หาก DC เป็นเซิร์ฟเวอร์ DNS เพียงเซิร์ฟเวอร์เดียวในโดเมน และตามแนวทางปฏิบัติที่ดีที่สุดของ Microsoft รายการแรกสำหรับเซิร์ฟเวอร์ DNS ซึ่งเป็นที่อยู่ IP เซิร์ฟเวอร์ DNS ที่ต้องการ ควรชี้ไปยังเซิร์ฟเวอร์ DNS อื่นในไซต์เดียวกัน ในขณะที่เซิร์ฟเวอร์ DNS สำรอง IP ควรระบุลูปแบ็คหรือที่อยู่ LocalHost

• คลิก ตกลงเพื่อดำเนินการต่อ

• คลิก ตกลง ในกล่องโต้ตอบคุณสมบัติอีเทอร์เน็ต

• ปิด Network and Sharing Center

3. ลงทะเบียนที่อยู่ IP ใหม่ของตัวควบคุมโดเมน

เมื่อเปลี่ยนที่อยู่ IP ของ DC เสร็จแล้ว ขั้นตอนต่อไปของคุณคือการล้างแคช DNS ในเครื่องและลงทะเบียนที่อยู่ IP ใหม่ของ DC ใน DNS ทำดังต่อไปนี้:

• ใน Command Prompt หรือ PowerShell ที่ยกระดับ ให้รันคำสั่งต่อไปนี้ทีละคำสั่ง:

ipconfig /flushdns

คำสั่งนี้จะลบรายการ DNS ที่แคชไว้ซึ่งสร้างโดยตัวแก้ไข DNS ในเครื่อง

ipconfig /registerdns

คำสั่งนี้จะทำให้แน่ใจว่าที่อยู่ IP ใหม่ได้รับการลงทะเบียนโดยเซิร์ฟเวอร์ DNS

dcdiag /fix

คำสั่งนี้จะอัพเดตเรกคอร์ด Service Principal Name (SPN) และตรวจสอบว่าผ่านการทดสอบทั้งหมดเรียบร้อยแล้ว

• ออกจาก Windows Terminal เมื่อเสร็จสิ้น

4. รายการตรวจสอบหลังการเปลี่ยนแปลง

เมื่อคุณเปลี่ยนที่อยู่ IP ของตัวควบคุมโดเมนเรียบร้อยแล้ว คุณสามารถทำงานต่อไปนี้ให้เสร็จสมบูรณ์ได้

• อัปเดตบริการ เซิร์ฟเวอร์ และเครื่องไคลเอนต์: จะต้องเปลี่ยนการตั้งค่า DHCP หาก DC เป็นเซิร์ฟเวอร์ DNS ด้วยเพื่อให้แน่ใจว่าสมาชิกโดเมนรับที่อยู่ IP ใหม่ของเซิร์ฟเวอร์ DNS หากที่อยู่เครือข่ายย่อยเปลี่ยนไป ตรวจสอบให้แน่ใจว่าไซต์โฆษณาและบริการได้รับการอัปเดตแล้ว อัปเดตไคลเอนต์ที่ใช้ที่อยู่ IP แบบคงที่ อัปเดตการตั้งค่า NIC และกฎไฟร์วอลล์อื่นๆ ของ DC (หากจำเป็น) การเปลี่ยนที่อยู่ IP บน DC ไม่ควรส่งผลกระทบต่อการใช้ร่วมกันบนเซิร์ฟเวอร์ ตราบใดที่ DNS ได้รับการอัปเดต

• ตรวจหาปัญหาและล้างแคช DNS ในเครื่อง: คุณสามารถเรียกใช้คำสั่ง dcdiag และ dcdiag /test:dns /v เพื่อตรวจสอบปัญหา คุณอาจต้องเรียกใช้คำสั่ง ipconfig /flushdns เพื่อล้างแคช DNS ในเครื่องบนเซิร์ฟเวอร์สมาชิกและไคลเอ็นต์ทั้งหมดที่เข้าร่วมกับโดเมน หรือรีบูตเพื่อให้แก้ไขที่อยู่ IP ใหม่เพื่อค้นหา DC คุณอาจต้องแก้ไขปัญหา DNS บนเครื่องไคลเอนต์ Windows 11/10

• ทดสอบการรับรองความถูกต้องกับ DC และตรวจสอบว่า DNS ใช้งานได้: คุณสามารถทดสอบการรับรองความถูกต้องกับ DC ได้โดยตั้งค่า IP ของไคลเอ็นต์ DNS ด้วยตนเองเป็น IP ของ DC หรือระบุเซิร์ฟเวอร์การตรวจสอบสิทธิ์โดยใช้ PowerShell หากต้องการตรวจสอบว่า DNS ใช้งานได้หรือไม่ คุณสามารถใช้ DNS Lookup Tools & Online Services ได้ฟรี

• ตรวจสอบ IP เก่าด้วย Wireshark: คุณสามารถตรวจสอบต่อไปเพื่อค้นหาระบบที่ยังคงใช้ IP เก่าของ DC เพื่อให้คุณสามารถดำเนินการที่จำเป็นได้ คุณสามารถทำได้โดยใช้ Port Mirroring (SPAN Switch Port Analyzer) หรือกำหนด IP เก่าของ DC ให้กับคอมพิวเตอร์ที่ติดตั้ง Wireshark

แค่นั้นแหละ!

โพสต์เหล่านี้อาจสนใจคุณ:

• ไม่สามารถติดต่อ Active Directory Domain Controller สำหรับโดเมนได้

• โดเมนที่ระบุไม่มีอยู่หรือไม่สามารถติดต่อได้

ฉันจะเปลี่ยนที่อยู่ IP ของโดเมนเป็น Windows 10 ได้อย่างไร

หากต้องการเปลี่ยนที่อยู่ IP ของโดเมนใน Windows 11/10 ของคุณ เพียงเปลี่ยนที่อยู่ IP บน DC และเรียกใช้คำสั่งต่อไปนี้เพื่อให้การเปลี่ยนแปลงมีผล: พิมพ์ ipconfig /flushdns แล้วกด Enter พิมพ์ Net Stop DNS แล้วคลิก Enter สุดท้าย พิมพ์ Net Start DNS แล้วคลิก Enter

Domain Controller ต้องการ IP แบบคงที่หรือไม่

ตัวควบคุมโดเมนสามารถกำหนดค่าเพื่อรับที่อยู่ IP จาก DHCP ได้ แต่วิธีปฏิบัติที่ดีที่สุดคือการกำหนดค่าที่อยู่ IP แบบคงที่ คุณสามารถกำหนดค่าเครื่องให้ใช้เซิร์ฟเวอร์ DNS หากคุณกำลังสร้างโดเมนหรือฟอเรสต์ใหม่ คุณอาจไม่จำเป็นต้องทำขั้นตอนนี้หากระบบจะกลายเป็นเซิร์ฟเวอร์ DNS เช่นเดียวกับตัวควบคุมโดเมน

DHCP ควรอยู่ในตัวควบคุมโดเมนหรือไม่

ตัวควบคุมโดเมนไม่จำเป็นต้องใช้บริการเซิร์ฟเวอร์ DHCP เพื่อดำเนินการ และเพื่อความปลอดภัยที่สูงขึ้นและการเสริมความแข็งแกร่งของเซิร์ฟเวอร์ ขอแนะนำไม่ให้ติดตั้งบทบาทเซิร์ฟเวอร์ DHCP บนตัวควบคุมโดเมน แต่ให้ติดตั้งบทบาทเซิร์ฟเวอร์ DHCP บนเซิร์ฟเวอร์สมาชิกแทน