同时重命名和加入域的机器有什么(如果有)风险?

Hop*_*00b 5 windows active-directory domain

只是一个快速的基本问题,因为我有不同的意见。

将新的 [Windows] 计算机加入 Active Directory 域时,如果重命名和域加入同时进行,会有什么风险?(与重命名机器、重新启动、加入域和重新启动相反)。

万一它很重要,这是一个 2003 功能级别域和林,涉及主要是 XP 的客户端计算机和主要是 Server 2008 R2 的服务器。

如果有人知道记录在案的 Microsoft 最佳实践或关于是否在一两次重启中执行此操作的建议,则奖励积分(赏金!)。

Eva*_*son 7

我没有找到特定的 Windows Vista 或更新的相关文章,但我认为这可以算作规范文档:How to change a computer name, join a domain, and add a computer description in Windows XP or in Windows Server 2003。该文档表明您可以同时修改计算机名称域(并且不警告这样做)。

我怀疑您所面对的人与我多年来一直有同样的迷信:更改计算机名称,重新启动,然后加入域。

我知道我见过这样的情况,在这种情况下,客户端计算机上的域信任关系被破坏了。我从未记录过创建这种不良场景所需的特定工作流程。我的务实连胜开始了,只是让我重命名,重新启动,然后加入。为了好玩,我可能会尝试在 VM 中进行一些复制。

编辑:

我有几分钟的时间享受一些 VM 测试的乐趣。

我在 Windows XP Professional SP3 VM 上进行了两个非常简单的测试,从工作组中配置的模板开始。

  • 一起更改计算机名和域,提供域凭据,收到表明域加入成功的对话框,重新启动,发现我具有良好的域信任关系。

  • 加入域,提供域凭据,收到提示域加入成功的对话框,再次点击“系统属性”对话框中的“更改”按钮,更改计算机名称,提供域凭据,重新启动,发现我的域信任关系良好。

显然,如果您使用狡猾的 DC 复制,使用命令行工具(如 )更改域信任关系netdom,以及可能会影响的一大堆其他因素,则可能会发生排列。不过,总的来说,看起来 Windows XP(可能还有每个后续的 Windows 版本)可以一起处理对计算机名称和域信任关系的更改,而无需重新启动。

就个人而言,我可能仍会在两者之间重新启动。

  • 这对我来说是一个新的表情符号。我很享受。 (2认同)