Etki Alanı Denetleyicisinin IP Adresi nasıl değiştirilir?

Bir BT yöneticisi olarak, ağınızdaki Bir Etki Alanı Denetleyicisinin IP adresinin nasıl değiştirileceği sorunuyla karşı karşıya kalabilirsiniz. DC, görev açısından kritik bir BT altyapısıdır; bu görevi nasıl gerçekleştirebileceğinize ilişkin en iyi uygulamaları arıyor olabilirsiniz - bu gönderi, öncesinde, sırasında ve sonrasında yer alan sürecin bir özetini sunmaktadır.

Etki Alanı Denetleyicisinin IP Adresi nasıl değiştirilir?

Etki alanı denetleyicileri DHCP'den IP adresi alacak şekilde yapılandırılabilse de, ağ genelinde güvenilir bir şekilde keşfedilebilmesi için statik bir IP adresi yapılandırmak en iyi uygulamadır. Bir DC'nin IP adresini şu veya bu nedenle değiştirmeniz gerekebilir; örneğin, yerel alt ağda IP adresleme şemasında bir değişiklik olduğunda. Etki alanı denetleyicisinde yapılacak herhangi bir değişikliğin hizmetleri kesintiye uğratabileceğini ve iş operasyonlarını etkileyebileceğini unutmayın.

Bununla birlikte, DC'nin başka herhangi bir sunucu rolünü barındırmadığını varsayarsak, IP adresini değiştirmek, tıpkı Windows 11/10 istemci makinesine statik bir IP atamak gibi oldukça basit ve zorlu bir işlemdir. Bu konuyu aşağıdaki alt başlıklar altında ele alacağız:

  1. Değişiklik Öncesi Kontrol Listesi

  2. Etki Alanı Denetleyicisinin IP Adresini Değiştirme

  3. Etki Alanı Denetleyicisinin yeni IP Adresini kaydedin

  4. Değişiklik Sonrası Kontrol Listesi

Bu görevin başarılı bir şekilde yerine getirilmesinde yer alan 4 adımlı sürecin açıklamasına bakalım.

1. Değişiklik Öncesi Kontrol Listesi

Bakım pencereniz sırasında IP değişikliğini planlamak ve planlamak önemlidir, çünkü her zaman işlerin ters gitme potansiyeli vardır. Ayrıca, amaçlanan değişikliklerin önceden iletildiğinden emin olun. Etki alanı denetleyicisi IP adresi değişikliğine uygun şekilde devam etmeden önce, bu değişiklik öncesi kontrol listesini gözden geçirmeniz ve tüm kutuları işaretlediğinizden emin olmanız gerekebilir. Durum senaryonuza veya kurulumunuza bağlı olarak, bu kapsamlı bir liste olmadığından ekleyebileceğiniz başka görevleriniz de olabilir. Aşağıda çoğu kurulum için temel ve genel yönergeler özetlenmektedir.

  • Birden fazla Etki Alanı Denetleyicisini kontrol edin: Felaket kurtarma nedenleriyle, birden fazla etki alanı denetleyicisine sahip olmak en iyi uygulamadır; çünkü tek bir etki alanı denetleyiciniz varsa, etki alanı denetleyicilerinde büyük değişiklikler yapmak sunucuyu bozabilir. Bu durumda yine de ikincil bir DC'den çalışabilirsiniz. Ayrıca Active Directory'nin yedeğini almayı unutmayın. Etki alanınızdaki tüm etki alanı denetleyicilerinin bir listesini almak için aşağıdaki komutu çalıştırın:

Get-ADDomainController -filter * | select hostname, domain, forest

  • FSMO Rollerini Kontrol Edin: Amaçlanan DC'nin Esnek Tek Yönetici İşlemleri (FSMO) rollerini barındırıp barındırmadığını kontrol etmeniz gerekir. Bunu yapmak için aşağıdaki komutu çalıştırın:

netdom query fsmo

Çıkışta DC FSMO rollerini çalıştırıyorsa FSMO rollerini aynı sitedeki başka bir etki alanı denetleyicisine taşımanız gerekecektir. Bu eylem, kimlik doğrulama hizmetlerinin kesintiye uğramasını önlemeye yardımcı olacaktır. Ayrıca manuel olarak yapılandırılmış hizmetleri sunucuya taşımanız gerekir.

  • Yüklü Rolleri ve Özellikleri Kontrol Edin: DC'nin DHCP sunucusu veya web sunucusu gibi hizmetleri çalıştırıp çalıştırmadığını kontrol edebilirsiniz. Yüklü yazılımları Kontrol Panelinden kontrol edebilir ve aşağıdaki komutu çalıştırarak sunucuda belirlenen rolleri ve özellikleri kontrol edebilirsiniz:

Get-WindowsFeature | Where-Object {$_. installstate -eq "installed"}

Çıkış, DC'nin DHCP ve DNS gibi bazı kritik hizmetleri çalıştırdığını gösteriyorsa, IP adresini değiştirirken bunu dikkate almanız gerekecektir. DNS, DHCP ve benzeri çeşitli hizmetler için hangi sistemlerin etki alanı denetleyicinize işaret ettiğini belirlemek için Wireshark'ı kullanabilirsiniz.

  • Alan Adı Denetleyicisinin ve DNS'nin sağlığını kontrol edin: IP değişikliği yapmadan önce etki alanı denetleyicinizin sağlıklı olduğundan emin olmanız gerekir. Aksi takdirde DNS veya replikasyon sorunlarıyla karşılaşabilirsiniz. DC'nin sağlığını kontrol etmek için aşağıdaki komutu çalıştırın:

dcdiag

DCDiag ile bir etki alanı denetleyicisinde yaklaşık 30 farklı durum denetimi çalıştırabilir ve DNS ayarlarını, çoğaltma durumunu, hataları ve daha fazlasını test edebilirsiniz. Varsayılan olarak dcdiag DNS'yi test etmez. Bu nedenle, DNS üzerinde tam bir test çalıştırmak için aşağıdaki komutu yürütün ve sunucunun tüm testleri geçtiğinden ve ad çözümlemesi SRV kaydının kaydedildiğinden emin olun.

dcdiag /test:dns /v

  • En İyi Uygulamalar Analiz Aracı'nı çalıştırın: Olası taşıma sorunlarını önlemek için. Microsoft'un en iyi uygulamalarına göre yapılandırma sorunlarını bulmanıza yardımcı olabilecek En İyi Uygulama Çözümleyicisi'ni (BPA) çalıştırabilirsiniz. BPA aracını çalıştırdıktan sonra tarama sonuçlarını gözden geçirin ancak aracın her zaman doğru olmadığını, bu nedenle bulgularını tekrar kontrol etmeniz gerektiğini unutmayın. Ayrıca herhangi bir hata veya uyarı olması, geçişinizin başarısız olacağı anlamına gelmez. Bu araç Microsoft.com adresinden indirilebilir.

  • Alt Ağları ve Güvenlik Duvarı kurallarını değiştirme: Yeni bir alt ağa geçiş yapacaksanız ve DC sunucusu da DHCP çalıştırıyorsa, anahtarınızdaki veya güvenlik duvarınızdaki yardımcı adresi güncellemeniz gerekecektir. Ve yeni alt ağı Active Directory Siteleri ve Hizmetlerine ekleyin. Ağ güvenlik duvarınızın ve Windows tabanlı güvenlik duvarlarınızın kurallarını güncellemeniz gerekebilir. Örneğin, ağ güvenlik duvarınızda, etki alanı denetleyicileri gibi kritik sunucular için ağ erişimini sınırlayan kurallarınız olabilir. Bu durumda, yeni DC IP'ye giden trafiğe izin vermek için güvenlik duvarı kurallarını güncellemeniz gerekebilir.

2. Etki Alanı Denetleyicisinin IP Adresini Değiştirme

Artık değişiklik öncesi kontrol listesini tamamladığınıza göre, aşağıdaki adımları izleyerek etki alanı denetleyicisindeki IP Adresini değiştirmeye devam edebilirsiniz:

  • Konsol erişimi için sunucuda yerel olarak oturum açın (RDP yapmayın veya uzaktan erişim kullanmayın).

  • Görev çubuğunun sağ alt kısmındaki ağ simgesine sağ tıklayın.

  • Menüden Ağ ve Paylaşım Merkezini Aç'ı seçin.

  • Ağ ve Paylaşım Merkezi'nde Bağdaştırıcı ayarlarını değiştir'i tıklayın.

  • Alternatif olarak, Windows tuşu + R tuşlarına basıp kutuya ncpa.cpl yazıp Enter tuşuna basabilirsiniz.

  • Ağ Bağlantıları ekranında IP adresini değiştirmek istediğiniz ağ bağdaştırıcısını sağ tıklayın.

  • Menüden Özellikler'i seçin.

  • Ethernet Özellikleri iletişim kutusunda listeyi aşağı kaydırın ve İnternet Protokolü Sürüm 4 (TCP/IPv4)'ü çift tıklayın.

  • TCP/IPv4 iletişim kutusunda IP adresini değiştirin.

  • Gerekirse Alt ağ maskesini ve Varsayılan ağ geçidini değiştirin.

Not: DC aynı zamanda etki alanındaki tek DNS sunucusuysa, birincil DNS sunucusu girişini DC'nin yeni statik IP adresiyle değiştirin. Microsoft'un en iyi uygulamasına göre, DNS sunucusunun ilk girişi, yani Tercih edilen DNS sunucusu IP adresi, aynı sitedeki başka bir DNS sunucusunu işaret etmelidir; Alternatif DNS sunucusu IP, geri döngü veya LocalHost adresini belirtmelidir.

  • Devam etmek için Tamam'ı tıklayın.

  • Ethernet Özellikleri iletişim kutusunda Tamam'ı tıklayın.

  • Ağ ve Paylaşım Merkezini kapatın.

3. Etki Alanı Denetleyicisinin yeni IP Adresini kaydedin

DC IP adresi değişikliği tamamlandıktan sonra, bir sonraki adımınız yerel DNS önbelleğini boşaltmak ve DC'nin yeni IP adresini DNS'ye kaydetmektir. Aşağıdakileri yapın:

  • Yükseltilmiş Komut İstemi'nde veya PowerShell'de aşağıdaki komutları arka arkaya çalıştırın:

ipconfig /flushdns

Bu komut, yerel DNS çözümleyici tarafından oluşturulan önbelleğe alınmış tüm DNS girişlerini kaldıracaktır.

ipconfig /registerdns

Bu komut, yeni IP adresinin DNS sunucusu tarafından kaydedilmesini sağlayacaktır.

dcdiag /fix

Bu komut, Hizmet Asıl Adı (SPN) kayıtlarını güncelleyecek ve tüm testlerin başarıyla geçilip geçilmediğini kontrol edecektir.

  • İşiniz bittiğinde Windows Terminalinden çıkın.

4. Değişiklik Sonrası Kontrol Listesi

Etki alanı denetleyicinizin IP adresini başarıyla değiştirdiğinize göre aşağıdaki görevleri tamamlayabilirsiniz.

  • Hizmetleri, sunucuları ve istemci makinelerini güncelleyin: Etki alanı üyelerinin DNS sunucusunun yeni IP adresini aldığından emin olmak için DC aynı zamanda bir DNS sunucusuysa DHCP ayarlarının değiştirilmesi gerekecektir. Alt ağ adresi değişirse AD Sitelerinin ve Hizmetlerinin güncellendiğinden emin olun. Statik IP adresini kullanan istemcileri güncelleyin. Diğer DC'nin NIC ayarlarını ve güvenlik duvarı kurallarını (gerekirse) güncelleyin. DC'deki IP adresinin değiştirilmesi, DNS güncellendiği sürece sunucudaki hiçbir paylaşımı etkilememelidir.

  • Sorunları kontrol edin ve yerel DNS önbelleğini temizleyin: Sorunları kontrol etmek için dcdiag ve dcdiag /test:dns /v komutlarını çalıştırabilirsiniz. Etki alanına katılan tüm üye sunucular ve istemcilerdeki yerel DNS önbelleğini temizlemek için ipconfig /flushdns komutunu çalıştırmanız veya DC'yi bulmak üzere yeni IP adresini çözümlemeleri için bunları yeniden başlatmanız gerekebilir. Windows 11/10 istemci makinelerinde DNS sorunlarını çözmeniz gerekebilir.

  • DC'de kimlik doğrulamayı test edin ve DNS'nin çalıştığını doğrulayın: DC'de kimlik doğrulamayı, bir istemci IP DNS ayarını DC'nin IP'sine manuel olarak ayarlayarak veya PowerShell kullanarak kimlik doğrulama sunucusunu belirleyerek test edebilirsiniz. DNS'nin çalışıp çalışmadığını doğrulamak için ücretsiz DNS Arama Araçları ve Çevrimiçi hizmetlerden herhangi birini kullanabilirsiniz.

  • Wireshark ile eski IP'yi izleyin: Gerekli işlemleri yapabilmek için hala DC'nin eski IP'sini kullanan sistemleri bulmak amacıyla izlemeye devam edebilirsiniz. Bunu Port Mirroring (SPAN Switch Port Analizörü) ile yapabilir veya DC'nin eski IP'sini Wireshark'ın kurulu olduğu bir bilgisayara atayabilirsiniz.

Bu kadar!

Bu yayınlar ilginizi çekebilir:

  • Etki alanı için Active Directory Etki Alanı Denetleyicisi ile bağlantı kurulamadı

  • Belirtilen alan adı mevcut değil veya bağlantı kurulamadı

Etki alanı IP adresimi Windows 10 olarak nasıl değiştiririm?

Windows 11/10'unuzda etki alanı IP adresini değiştirmek için DC'deki IP adresini değiştirmeniz ve değişikliklerin etkili olması için aşağıdaki komutu çalıştırmanız yeterlidir: ipconfig /flushdns yazın ve Enter'a basın. Net Stop DNS yazın ve Enter'a tıklayın. Son olarak Net Start DNS yazın ve Enter'a tıklayın.

Etki Alanı Denetleyicisinin statik IP'ye ihtiyacı var mı?

Etki alanı denetleyicileri DHCP'den IP adresi alacak şekilde yapılandırılabilir ancak en iyi uygulama statik bir IP adresi yapılandırmaktır. Makineyi bir DNS sunucusu kullanacak şekilde yapılandırabilirsiniz. Yeni bir etki alanı veya orman oluşturuyorsanız, sistem bir etki alanı denetleyicisinin yanı sıra bir DNS sunucusu haline gelecekse bu adıma ihtiyacınız olmayabilir.

DHCP Etki Alanı Denetleyicisinde olmalı mı?

Etki alanı denetleyicilerinin çalışması için DHCP Sunucusu hizmetine gerek yoktur ve daha yüksek güvenlik ve sunucu sağlamlaştırması için etki alanı denetleyicilerine DHCP Sunucusu rolünün yüklenmemesi, bunun yerine üye sunuculara DHCP Sunucusu rolünün yüklenmesi önerilir.

İlgili makaleler