כיצד לשנות את כתובת ה-IP של בקר תחום

כמומחה IT, ישנן מספר דרכים שונות שבהן תוכל לשנות את כתובת ה-IP של בקר תחום. אתה יכול להשתמש בשורת הפקודה, אתה יכול להשתמש ב-GUI, או שאתה יכול להשתמש בסקריפט. כדי לשנות את כתובת ה-IP של בקר תחום באמצעות שורת הפקודה, תצטרך לפתוח את שורת הפקודה. לאחר ששורת הפקודה פתוחה, תצטרך להקליד את הפקודה הבאה: netdom.exe resetpwd /server: לאחר מכן תצטרך ללחוץ על Enter. לאחר שתלחץ על Enter, תתבקש להזין את כתובת ה-IP החדשה עבור בקר התחום. כדי לשנות את כתובת ה-IP של בקר תחום באמצעות ה-GUI, תצטרך לפתוח את מנהל ה-DNS. לאחר שמנהל ה-DNS פתוח, תצטרך ללחוץ לחיצה ימנית על בקר התחום שברצונך לשנות את כתובת ה-IP עבורו. לאחר שלחצתם לחיצה ימנית על בקר התחום, תצטרכו לבחור באפשרות של 'מאפיינים'. לאחר שבחרת באפשרות 'מאפיינים', תצטרך לבחור בלשונית 'ממשקים'. בכרטיסייה 'ממשקים', תצטרך לבחור את הממשק שעבורו ברצונך לשנות את כתובת ה-IP. לאחר שבחרת את הממשק, תצטרך ללחוץ על כפתור 'ערוך'. לאחר שלחצתם על כפתור 'ערוך', תצטרכו להזין את כתובת ה-IP החדשה של בקר התחום. לאחר שהזנת את כתובת ה-IP החדשה, תצטרך ללחוץ על כפתור 'אישור'. כדי לשנות את כתובת ה-IP של בקר תחום באמצעות סקריפט, תחילה יהיה עליך ליצור סקריפט. כדי לעשות זאת, תצטרך לפתוח עורך טקסט כגון פנקס רשימות. לאחר פתיחת עורך הטקסט, תצטרך להקליד את הקוד הבא: netdom.exe resetpwd /server: לאחר שהקלדת את הקוד, תצטרך לשמור את הסקריפט. לאחר שמירת הסקריפט, תצטרך לפתוח את שורת הפקודה. לאחר ששורת הפקודה פתוחה, תצטרך להקליד את הפקודה הבאה: cscript לאחר מכן תצטרך ללחוץ על Enter. לאחר שתלחץ על Enter, תתבקש להזין את כתובת ה-IP החדשה עבור בקר התחום.

כמנהל IT, אתה עלול להיתקל בבעיה כיצד לשנות את כתובת ה-IP של בקר הדומיין ברשת שלך. DC היא תשתית IT קריטית למשימה, ייתכן שאתה מחפש הדרכה כיצד להשלים משימה זו - פוסט זה מספק סקירה צעד אחר צעד של התהליך הכרוך לפני, במהלך ואחרי.

כיצד לשנות את כתובת ה-IP של בקר תחום

למרות שניתן להגדיר בקרי תחום לקבל כתובת IP מ-DHCP, אנו ממליצים להגדיר כתובת IP סטטית כך שניתן יהיה לגלות אותה בצורה מהימנה ברשת. ייתכן שתצטרך לשנות את כתובת ה-IP של בקר תחום מסיבה זו או אחרת, כגון שינוי סכימת כתובת ה-IP ברשת המשנה המקומית. שים לב שכל שינוי בבקר התחום יכול לשבש שירותים ולהשפיע על הפעילות העסקית.

עם זאת, בהנחה שה-DC אינו מארח תפקידי שרת אחרים, שינוי כתובת ה-IP הוא תהליך די פשוט ולא מסובך, וכך גם הקצאת IP סטטי למחשב לקוח של Windows 11/10. נדון בנושא זה בכותרות המשנה הבאות:

1. רשימת תיוג לפני שינוי
2. שנה את כתובת ה-IP של בקר תחום
3. רשום כתובת IP חדשה של בקר תחום
4. רשימת תיוג לאחר שינוי

הבה נסתכל על תיאור של תהליך ארבעת השלבים הנדרש להשלמת משימה זו בהצלחה.

1] רשימת בדיקה לפני שינוי

חשוב לתכנן ולתזמן שינוי כתובת IP במהלך חלון תחזוקה, מכיוון שתמיד קיימת אפשרות שמשהו עלול להשתבש. כמו כן, ודא שכל השינויים המוצעים מועברים זמן רב מראש. לפני שתמשיך לשנות כראוי את כתובת ה-IP של בקר תחום, ייתכן שיהיה עליך להשלים רשימת בדיקה זו מראש לשינוי ולוודא שאתה מסמן את כל התיבות. בהתאם לתרחיש או להגדרה שלך, ייתכן שיהיו לך משימות נוספות להוסיף מכיוון שזו אינה רשימה ממצה. להלן הנחיות בסיסיות וכלליות עבור רוב ההגדרות.

• בדוק אם יש בקרי דומיין מרובים הערה: מומלץ להחזיק בקרי תחום מרובים למטרות התאוששות מאסון, מכיוון שביצוע שינויים גדולים בבקרי התחום אם יש לך בקר תחום יחיד עלול לשבור את השרת. במקרה זה, אתה עדיין יכול לעבוד מה-DC המשני. אל תשכח גם לגבות את ה-Active Directory שלך. כדי לקבל רשימה של כל בקרי הדומיין בדומיין שלך, הפעל את הפקודה הבאה:

• בדוק את תפקידי FSMO : עליך לבדוק אם בקר התחום המיועד מארח תפקידים של Flexible Single Master Operations (FSMO). כדי לעשות זאת, הפעל את הפקודה למטה:

אם מהפלט ה-DC מריץ תפקידי FSMO, תצטרך להעביר את תפקידי ה-FSMO לבקר תחום אחר שנמצא באותו אתר. פעולה זו תעזור למנוע כשלים בשירותי האימות. תצטרך גם להעביר את כל השירותים המוגדרים ידנית לשרת.

• בדוק תפקידים ותכונות מותקנים : אתה יכול לבדוק אם שירותים כגון שרת DHCP או שרת אינטרנט פועלים בבקר התחום. אתה יכול לבדוק בלוח הבקרה תוכנות מותקנות וגם לבדוק תפקידים ותכונות מותקנים בשרת על ידי הפעלת הפקודה הבאה:

אם הפלט מראה ששירותים חשובים מסוימים, כגון DHCP ו-DNS, פועלים בבקר התחום, יש לקחת זאת בחשבון בעת ​​שינוי כתובת ה-IP. אתה יכול להשתמש ב-Wireshark כדי לקבוע אילו מערכות מצביעות על ה-DC שלך עבור שירותים שונים כמו DNS, DHCP וכו'.

לקרוא : כיצד להסיר תפקידים ותכונות ב-Windows Server

• בדוק את תקינות בקר הדומיין וה-DNS. : לפני שתשנה את כתובת ה-IP, עליך לוודא שבקר התחום שלך תקין. אחרת, אתה עלול להיתקל בבעיות DNS או שכפול. כדי לבדוק את תקינותו של בקר תחום, הפעל את הפקודה הבאה:

עם DCDiag, אתה יכול להריץ כ-30 בדיקות בריאות שונות בבקר תחום ולבדוק הגדרות DNS, תקינות שכפול, שגיאות ועוד. כברירת מחדל, dcdiag אינו בודק DNS. לכן, כדי להפעיל בדיקת DNS מלאה, הפעל את הפקודה למטה וודא שהשרת עבר את כל הבדיקות ושרשומה SRV רזולוציית השם רשומה.

לקרוא : אירעה שגיאה בעת ניסיון להגדיר את המחשב הזה כבקר תחום.

• הפעל את מנתח ההמלצות : כדי למנוע בעיות הגירה אפשריות. אתה יכול להפעיל את ה-Recommendation Analyzer (BPA) שיכול לעזור למצוא בעיות תצורה בהתאם להמלצות של מיקרוסופט. לאחר הפעלת כלי ה-BPA, סקור את תוצאות הסריקה, אך שימו לב שהכלי לא תמיד מדויק, לכן עליכם לבדוק שוב את תוצאותיו. כמו כן, שגיאות או אזהרות כלשהן אינן אומרות שההעברה תיכשל. כלי זה זמין להורדה בכתובת microsoft.com .
• ערוך כללי רשת משנה וחומת אש הערה: אם אתה עובר לרשת משנה חדשה ושרת ה-DC פועל גם הוא DHCP, תצטרך לעדכן את כתובת העזר במתג או בחומת האש. והוסף רשת משנה חדשה לאתרים ושירותים של Active Directory. ייתכן שתצטרך לעדכן את כללי חומת האש של הרשת וחומת האש של Windows. לדוגמה, ייתכן שיש לך חוקי חומת אש ברשת המגבילים את הגישה לרשת לשרתים קריטיים כגון בקרי תחום. במקרה זה, ייתכן שתצטרך לעדכן את כללי חומת האש שלך כדי לאפשר תעבורה לכתובת ה-IP החדשה של בקר התחום.

לקרוא : מהי חומת אש מהדור החדש (NGFW)?

2] שנה את כתובת ה-IP של בקר הדומיין

כעת, לאחר שהשלמת את רשימת הבדיקה שלפני השינוי, תוכל להמשיך ולשנות את כתובת ה-IP בבקר התחום על ידי ביצוע הפעולות הבאות:

• היכנס מקומית לשרת כדי לגשת למסוף (אל תשתמש ב-RDP או בגישה מרחוק).
• לחץ לחיצה ימנית על סמל הרשת בפינה הימנית התחתונה של שורת המשימות.
• בחר פתח את מרכז הרשת והשיתוף מהתפריט.
• במרכז הרשת והשיתוף, לחץ שינוי הגדרות מתאם .
• כמו כן, אתה יכול ללחוץ על הכפתור מקש Windows + R וסוג ncpa.cpl בשדה והקש Enter.
• במסך חיבורי רשת, לחץ באמצעות לחצן העכבר הימני על מתאם הרשת שעבורו ברצונך לשנות את כתובת ה-IP.
• בחר מאפיינים מהתפריט.
• בתיבת הדו-שיח מאפייני Ethernet, גלול מטה ברשימה ולחץ פעמיים פרוטוקול אינטרנט גרסה 4 (TCP/IPv4) .
• בתיבת הדו-שיח TCP/IPv4, שנה כתובת ה - IP .
• שינוי מסכה נזכרה ו שער ברירת מחדל אם יש צורך בכך.

הערה : שנה את הערך של שרת ה-DNS הראשי לכתובת ה-IP הסטטית החדשה של בקר התחום אם בקר התחום הוא גם שרת ה-DNS היחיד בדומיין. ולפי השיטות המומלצות של מיקרוסופט, הערך הראשון עבור שרת ה-DNS, כלומר. שרת DNS מועדף כתובת ה-IP חייבת להפנות לשרת DNS אחר באותו אתר, בעוד שרת DNS חלופי ה-IP חייב להיות לולאה או כתובת LocalHost.

• נְקִישָׁה בסדר גמור לְהַמשִׁיך.
• נְקִישָׁה בסדר גמור בתיבת הדו-שיח מאפייני Ethernet.
• סגור את מרכז הרשת והשיתוף.

לקרוא : לא ניתן לשנות כתובת IP סטטית ושרת DNS ב-Windows 11/10

כיצד לפתוח מספר קישורים בו זמנית

3] רשום כתובת IP חדשה של בקר תחום.

לאחר שכתובת ה-IP של בקר התחום השתנתה, השלב הבא הוא לשטוף את מטמון ה-DNS המקומי ולרשום את כתובת ה-IP של בקר התחום החדש ב-DNS. תעשה את הדברים הבאים:

• משורת פקודה מוגבהת או PowerShell, הפעל את הפקודות הבאות בזו אחר זו:

פקודה זו תסיר את כל ערכי ה-DNS המאוחסנים במטמון שנוצרו על ידי פותר ה-DNS המקומי.

פקודה זו מבטיחה שכתובת ה-IP החדשה תירשם על ידי שרת ה-DNS.

פקודה זו תעדכן את רשומות שם מנהל השירות (SPN) ותוודא שכל הבדיקות עוברות.

• צא ממסוף Windows כשתסיים.

לקרוא : התקנת RSAT ב-Windows 11/10 נכשלה

4] רשימת תיוג לאחר שינוי

מאחר ששינית בהצלחה את כתובת ה-IP של בקר התחום, תוכל לבצע את המשימות הבאות.

• שירותי עדכון, שרתים ומכונות לקוח : יהיה צורך לשנות את הגדרות ה-DHCP אם בקר התחום הוא גם שרת DNS כדי להבטיח שחברי התחום יקבלו את כתובת ה-IP החדשה של שרת ה-DNS. אם כתובת רשת המשנה משתנה, ודא שהאתרים והשירותים של AD מעודכנים. עדכן לקוחות באמצעות כתובת IP סטטית. עדכן את הגדרות ה-NIC ואת כללי חומת האש של בקרי תחום אחרים (במידת הצורך). שינוי כתובת ה-IP בבקר התחום לא אמור להשפיע על שיתופים כלשהם בשרת בזמן שה-DNS מתעדכן.
• בדוק אם יש בעיות ונקה את מטמון ה-DNS המקומי שלך : אתה יכול להפעיל פקודות dcdiag ו dcdiag/test:DNS/v כדי לבדוק בעיות. ייתכן שיהיה עליך להפעיל את הפקודה ipconfig /flushdns לנקות את מטמון ה-DNS המקומי בכל שרתי החברים והלקוחות המחוברים לדומיין או לאתחל אותם כך שהם יפתרו את כתובת ה-IP החדשה כדי לגלות את בקר התחום. ייתכן שתצטרך לפתור בעיות DNS במכונות לקוח של Windows 11/10.
• בדוק את האימות בבקר התחום וודא שה-DNS פועל. : אתה יכול לבדוק אימות בבקר תחום על ידי הגדרה ידנית של פרמטר כתובת ה-IP של לקוח DNS לכתובת ה-IP של בקר התחום, או על ידי ציון שרת האימות באמצעות PowerShell. כדי לבדוק אם ה-DNS פועל, אתה יכול להשתמש בכל אחד מכלי חיפוש ה-DNS והשירותים המקוונים החינמיים.

לקרוא : תיקון Nslookup עובד אבל Ping לא עובד ב-Windows 11/10

• עקוב אחר ה-IP הישן עם Wireshark : אתה יכול להמשיך במעקב כדי למצוא מערכות שעדיין משתמשות בכתובת ה-IP הישנה של בקר התחום כדי שתוכל לנקוט בפעולה הנדרשת. אתה יכול לעשות זאת באמצעות שיקוף יציאות (SPAN switch port sniffer) או להקצות כתובת IP ישנה של בקר תחום למחשב עם Wireshark מותקן.

זה הכל!

פוסטים אלו עשויים לעניין אותך :

• נכשל יצירת קשר עם בקר הדומיין של Active Directory עבור הדומיין
• הדומיין שצוין לא קיים או שלא ניתן ליצור קשר

כיצד לשנות כתובת IP של דומיין ב- Windows 10?

כדי לשנות את כתובת ה-IP של הדומיין ב-Windows 11/10, פשוט שנה את כתובת ה-IP ל-DC והפעל את הפקודה הבאה כדי שהשינויים ייכנסו לתוקף: הקלד ipconfig /flushdns והקש Enter. סוּג עצירת DNS נקייה והקש אנטר. סוף סוף נכנסים התחלה נקייה של DNS והקש אנטר.

האם בקר תחום צריך IP סטטי?

ניתן להגדיר בקרי תחום לקבל כתובת IP מ-DHCP, אך עדיף להגדיר כתובת IP סטטית. אתה יכול להגדיר את המכשיר לשימוש בשרת DNS. אם אתה יוצר תחום או יער חדש, ייתכן שלא תזדקק לשלב זה אם המערכת הופכת לשרת DNS וכן לבקר תחום.

האם DHCP צריך להיות בבקר תחום?

בקרי תחום אינם דורשים את שירות DHCP Server כדי לתפקד, וכדי לשפר את אבטחת השרת וההגנה, אנו ממליצים לא להתקין את תפקיד DHCP Server על בקרי תחום, אלא להתקין את תפקיד שרת DHCP על שרתי חברים.

לקרוא : תיקון לא ניתן ליצור קשר עם שרת DHCP ב-Windows.