Domain Controller umbenennen

[phatair 42]

Hallo zusammen,

 

wir planen demnächst unsere beiden DCs umzubenennen.

Unser Vorgehen wäre eigentlich gewesen, einen der beiden DCs herabzustufen.

Danach den normalen Member Server in der GUI umbenennen und dann wieder als DC hochstufen.

Danach das gleiche mit dem zweiten DC.

 

Jetzt hatte ich bei Born folgenden aktuellen Artikel gesehen

https://www.borncity.com/blog/2025/11/22/domain-controller-in-windows-umbenennen-ohne-alles-kaputt-zu-machen/

 

Hier geht es ja um das umbenennen eines DCs ohne das man ihn herabstuft.
Mich würde jetzt eure Meinung zu folgenden Punkten interessieren

 

1. Ist es tatsächlich problemlos möglich einen DC umzubenennen (wenn man es richtig macht) oder würdet ihr davon abraten?
2. Wenn man es richtig machen würde, wäre dann dieser Powershell Befehl der richtige?

   Rename-Computer -NewName <NEUER DC NAME> -Restart

   oder würde man eher mit NetDom arbeiten, erst einen 2. Namen für das Computerobjekt hinterlegen, neu starten und dann den alten entfernen, wie hier beschrieben
   https://www.dell.com/support/kbdoc/en-us/000226230/windows-server-how-to-properly-rename-an-active-directory-domain-controller

3. Wäre das Vorgehen mit "herabstufen", umbenennen über GUI, "heraufstufen" auch problemlos möglich oder ist auch kritisch, weil möglicherweise "Leichen" bestehen bleiben die dann Probleme machen?

 

Danke euch und ein schönes restliches Wochenende.

VG

 

[Nobbyaushb 1.618]

Moin,

nach dem was ich (aus Erfahrung) weiß ist das kein Problem 

Zwingend reboot erforderlich 

Bei allen DC

Ich würde den zweiten DC erst nach ein paar Stunden umbenennen 

Aber wozu?

Den Namen sieht doch außer Admin(s) niemand…

[cj_berlin 1.542]

Moin,

 

der Frage, was das bringen soll, schließe ich mich an. Wenn ihr jetzt eine neue Namenskonvention habt, sagen wir, Asterix statt Star Trek, das nächste OS-Upgrade kommt früh genug, und, wie @Nobbyaushb richtig sagt, niemand weiß, wie die Dinger heißen.

 

Wenn ihr jedoch wirklich umbenennen müßt (z.B. weil eure neue IT-Butze darauf besteht, alle Geräte eines Kunden mit K<Kundennummer> zu präfixen), würde ich tatsächlich herunterstufen, sicherstellen, dass dies repliziert wurde, umbenennen und dann wieder heraufstufen. Dauert nicht länger, das Ergebnis ist aber garantiert.

Oh, und wenn Jorge sagt, das geht in die Hose, geht es in die Hose.

[phatair 42]

Hallo zusammen, 

 

Danke für eure Antworten. 

 

Es geht um das Namensschema eines neuen Standortes. Leider wurde bei dem Namen der neuen DCs ein Fehler gemacht und diesen würde ich gerne korrigieren. 

 

Es stimmt schon, den Namen sieht sonst keiner, aber da kommt mein kleiner Monk durch😅

 

Dann werden wir wohl auf Nummer sicher gehen und herunterstufen, umbenennen und wieder hochstufen. Geht ja schnell. 

Das mit dem warten nach dem herunterstufen war noch ein guter Hinweis. Danke!

 

2 Punkte würden mich noch interessieren 

 

1. Wäre der rename-compuer command oder der netdom computername command der bessere Weg, wenn man den dc nicht herunterstufen könnte? 

 

2.Wenn der dc heruntergestuft wurde kann der member Server über die gui umbenannt werden oder sollte der auch mit rename-computer/netdom computername passieren?

 

VG

[NilsK 3.078]

Moin, 

 

Echt, nur weil du das schöner findest, machst du so einen Hermann? Gut, dass ich nicht dein Chef bin ... 😉

 

Sorry, das musste erst mal raus. Wenn die Dinge so liegen, würde ich einen neuen DC mit dem neuen Namen installieren und danach den alten rausnehmen. Geht noch schneller, noch einfacher und mit noch weniger Risiko. 

 

Und wenn ich dein Chef wäre, würde ich sagen, verschwende mit sowas nicht Zeit und Geld. 

 

Gruß, Nils

 

[phatair 42]

Na zum Glück bist du nicht mein Chef, da wir dann wohl etwas diskutieren würden😉

 

Ich habe nirgends geschrieben, dass ich es nur mache, weil ich es schöner finde. Es geht darum, dass es nicht dem definierten Namensschema entspricht. 

 

Es macht für mich schon Sinn, dass die Server nach einem einheitlichen Namensschema benannt werden und wenn das innerhalb eines Standortes dann komplett abweicht, wird es angepasst. 

Der Aufwand hält sich ja total in Grenzen. Ist ja nicht so, dass man jetzt 2 Stunden damit beschäftigt ist. 

 

Aber so hat jeder seine Vorstellungen / Meinungen und das ist ja auch gut so👍🏻

 

Danke euch und einen schönen Abend noch. 

[testperson 1.920]

Hi,

 

da ich vor kurzem einen DC in einer Testumgebung kaputt gemacht habe und jetzt keinen "DC01" mehr hatte, habe ich - wie bei Jorge beschrieben ((2025-11-15) Renaming Domain Controllers – Without Breaking It « Jorge's Quest For Knowledge!) - den Rename per PowerShell gemacht und alles funktioniert (mal noch).

 

Gruß

Jan

[MrCocktail 208]

Auch wenn ich das im LAB bereits gemacht habe und es dort keine Probleme macht, würde ich es nie in einer produktiven Umgebung mit Replikation über Standorte usw weg machen... Es sollte gut gehen, aber es muss nicht gut gehen und wenn es schief geht, hast du entweder mehr Aufwand oder hättest es gleich anders machen können.

 

Ich mach ja echt viele Dinge die man nicht tun sollte, aber bei DCs hört der Spass auf.

 

Auch bei uns folgen Systeme einen Namensstandard, und auch wenn ich @NilsK ungerne widerspreche, inhaltlich kann es sehr viel Sinn machen, diese umzubenennen und wenn es nur Nachts im Bereitschaftsfall einem Kollegen hilft, schneller zur Lösung zu kommen, weil die beiden Systeme wie die anderen 60 benannt sind und dem Namensschema folgen.

[NilsK 3.078]

Moin,

 

ja, es geht aber um zwei. 

 

Gruß, Ni"du kannst mir schon widersprechen, aber die Konsequenzen trägst' dann halt selbst"ls

 

[MrCocktail 208]

vor 3 Stunden schrieb NilsK:

Moin,

 

ja, es geht aber um zwei. 

 

An einem Standort ... Ich bin dann automatisch davon ausgegangen, dass es noch mehr Systeme gibt

[melon_icetea 0]

Meine Vorgehenweise wurde hier schon erwähnt: neuen DC aufsetzen, Replikation testen und den alten nach entfernen. Dauert bei mir maximal 10 Minuten. Das ist in meinen Augen der richtige und sichere Weg.

[MurdocX 1.015]

Also ich fasse hier nochmal zusammen:

• DC demoten, Server umbenennen, DC promoten
• Server parallel installieren und promoten, alt benamten DC dann demoten
• Über einen PS Befehl "Rename-Compter" (Habe ich übrigens auch schon im lab erfolgreich durchführt und keine Fehler festgestellt)

Alles Möglichkeiten die Umsetzbar sind und eine qualitative Güte bieten.