Renommer un contrôleur de domaine Active Directory

Dans ce tutoriel, nous allons voir comment renommer contrôleur de domaine Active Directory dans les « règles de l’art ».

Le changement de nom se passe en plusieurs en temps, voici un résumé :

• Ajout d’un nom secondaire au DC
• Permutation du nom secondaire en primaire
• Suppression du nom secondaire

Dans un environnement ayant plusieurs contrôleurs de domaine, il est conseillé de s’assurer que la réplication soit effective sur l’ensemble des DC entre chaque étape.

Changer le nom d’un contrôleur de domaine

Les commandes ci-après sont à exécuter sur le contrôleur à renommer en Administrateur.

Ajouter un nom secondaire au contrôleur de domaine :

netdom computername dc-old-name.dom.loc /add:dc-new-name-secondary.dom.loc

Il est possible de vérifier la prise en compte de la commande en regardant l’attribut Active Directory msDS-AdditionalDnsHostName.

Passer le nom secondaire en primaire :

netdom computername dc-old-name.dom.loc /makeprimary:dc-new-name-secondary.dom.loc

Redémarrer le serveur pour la prise en compte du changement de nom.

Supprimer l’ancien nom :

netdom computername dc-new-name-secondary.dom.loc /remove:dc-old-name.dom.loc 

Complément

Il est possible d’afficher les noms avec la commande suivante :

netdom computername dc-name.dom.loc /enumerate