Rubrika: Uncategorized

Máte-li panickou hrůzu z toho, že při stateless IPV6 konfiguraci bude vygenerovaná IPV6 adresa obsahovat MAC adresu Vašeho zařízení, mám pro vás jednoduchou radu.

1. Nepoužívejte stateless IPV6 konfiguracinebo
2. Nebo druhá možnost, zapněte ve Windows „Privacy addressing“ – RFC3041 https://tools.ietf.org/html/rfc3041netsh inter ipv6 set privacy state=enable

Čas od času je potřeba přejmenovat ActiveDirectory server. Ať už je důvodem výměna hardware nebo třeba změna pravidel pojmenovávání serverů, tady je postup. Pro tuto proceduru použijeme příkaz utititky „netdom“. Na příkladu si ukážeme jak přejmenovat AD server AD05 v doméně domain.local na AD10.

1. Otevřít příkazový řádek jako administrátor a použít příkazC:\Windows\system32>netdom computername ad05.domain.local /add:ad10.domain.local
   Successfully added ad10.domain.local
   as an alternate name for the computer.

   The command completed successfully.

   Ověření správného průběhu tohoto příkazu lze provést nahlédnutím do parametru „msDS-AdditionalDnsHostName“ pomocí ADSI Editu. Tato hodnota by měla obsahovat nové jméno serveru (AD10.domain.local).

2. Nastavíme primární jméno serveruC:\Windows\system32>netdom computername ad05.domain.local /makeprimary:ad10.domain.local
   Successfully made ad10.domain.local
   the primary name for the computer. The computer must be rebooted for this name
   change to take effect. Until then this computer may not be able to authenticate
   users and other computers, and may not be authenticated by other computers in
   the forest. The specified new name was removed from the list of alternate
   computer names. The primary computer name will be set to the specified new
   name after the reboot.

   The command completed successfully.

   Ověření správného průběhu tohoto příkaze lze provést nahlédnutím do parametru „msDS-AdditionalDnsHostName“ pomocí ADSI Editu. Tato hodnota by měla obsahovat staré jméno serveru (AD05.domain.local).

3. Restart serveru
4. Odstranění starého jména serveruC:\Windows\system32>netdom computername ad10.domain.local /remove:ad05.domain.local
   Successfully removed ad05.domain.local
   as an alternamte name for the computer.

   The command completed successfully.

Podle mě nejrychlejší a nejpohodlnější možnost jak přesouvat FSMO role je pomocí utilitky „ntdsutil“.

1. pusit CMD jako administrator
2. ntdsutil

   		C:\Windows\system32>ntdsutil
   ntdsutil:

3. roles

   		ntdsutil: roles
   fsmo maintenance:
   

4. connections

   		fsmo maintenance: connections
            server connections:
   

5. připojit se k serveru, na který mají být role přesunuty

   		server connections: connect to server AD05
   Binding to AD05 ...
   Connected to AD05 using credentials of locally logged on user.
   server connections:

6. vrátit se do fsmo maintenance

   		server connections: q
   fsmo maintenance:

7. ukázka příkazů pro přesun jednotlivých rolí

   		Transfer Schema master
   Transfer Naming master
   Transfer PDC
   Transfer RID master
   Transfer Infrastructure master

Pro přesun role „Schema master“ je zapotřebí aby Váš administrátorský účet v doméně byl členem skupiny „Schema admins“.