Etki Alanı Denetleyicisinin IP'si Nasıl Değiştirilir

Etki Alanı Denetleyicileri ağınızın hayati bir parçasıdır. Kullanıcılarınızın kimlik doğrulamasını gerçekleştirirler ve genellikle DHCP ve DNS gibi hizmetleri çalıştırırlar. Dolayısıyla, bir etki alanı denetleyicisinin IP'sini değiştirmeniz gerektiğinde bunu dikkatli yapmanız gerekecektir.

Birden fazla etki alanı denetleyiciniz olduğunda IP Adresini değiştirmenin oldukça kolay olduğunu bilmek güzel. Ancak yalnızca tek bir DC'niz olduğunda işler biraz daha zordur.

Bu yazımda bir Domain Controller’ın IP’sini nasıl değiştirebileceğinizi, neler hazırlamanız gerektiğini ve işlem bittiğinde neleri kontrol etmeniz gerektiğini anlatacağım.

IP Değişikliği Hazırlanıyor

Gerçekten en azından ağınızda iki etki alanı denetleyicisine sahip olmalısınız. Özellikle etki alanı denetleyicinizin yapılandırmasında değişiklik yapmanız gerekiyorsa. Dolayısıyla aşağıdaki adımlar en az iki etki alanı denetleyicinizin olduğu senaryoya dayanmaktadır.

Domain Controller’ın IP’sini değiştirmeden önce domainimizin sağlıklı olduğundan emin olmamız gerekiyor. Bu, çoğaltmaların güncel ve hatasız olduğu anlamına gelir. DCDiag aracıyla etki alanı sağlığını hızlı bir şekilde kontrol edebilirsiniz. Sadece PowerShell'i veya Terminal'i açın ve çalıştırın:

# Check health Domain Controller
dcdiag

# Check DNS health
dcdiag /test:dns /v

Etki alanı denetleyicisi sağlığının yanı sıra, DNS'nin sağlığını da kontrol etmemiz ve etki alanı denetleyicilerinde DNS sunucularının doğru yapılandırıldığından emin olmamız gerekecek.

Etki alanı denetleyicisinde tercih edilen DNS sunucusu, diğer DNS sunucusunu (etki alanı denetleyicisi) işaret etmelidir. Alternatif DNS sunucusunun da aşağıdaki gibi geridöngü adresine (127.0.0.1) ayarlanması gerekir:

Domain Controller sağlığı ve DNS kontrolleri yapıldıktan sonra Domain Controller'ımızın IP Adresini güvenli bir şekilde değiştirebiliriz.

Diğer Önemli Notlar

Etki alanı denetleyicisinin IP adresini değiştirdiğinizde aklınızda bulundurmanız gereken başka şeyler de vardır:

  • DNS - Sunucularınızın büyük olasılıkla statik bir IP Adresi vardır; bu nedenle, IP Adresini değiştirdikten sonra DNS sunucusu ayarını güncellediğinizden emin olun.

  • DNS sunucusu istemcileri - DHCP Kapsamındaki DNS sunucusunu güncellediğinizden emin olun.

  • DHCP - Etki alanı denetleyicisi DHCP çalıştırıyorsa yönlendiricinizdeki/güvenlik duvarınızdaki yardımcı adresi güncellediğinizden emin olun.

  • NTP - Yazıcılarınızdaki, NAS'ınızdaki, AP'nizdeki veya diğer ağ ekipmanınızdaki NTP sunucu adresini güncelleyin

IP Etki Alanı Denetleyicisini Değiştir

Etki alanı denetleyicinizin IP'sini değiştirmek için yerel olarak oturum açtığınızdan emin olun. VM olması durumunda Hyper-V Yöneticinize gidin, VM'ye sağ tıklayın ve Bağlan'ı seçin. Bu şekilde IP Adresini değiştirdiğinizde makineyle olan bağlantınızı kaybetmezsiniz.

  1. Başlat'ı sağ tıklayın ve Ağ Bağlantıları'nı seçin

  2. Bağdaştırıcı Seçeneklerini Değiştir'i seçin

  3. Özellikler'i açmak için Ethernet adaptörünü çift tıklayın

  4. Özellikler'i tıklayın

  5. İnternet Protokolü Sürüm 4 (TCP/IPv4) özelliklerini açın

  6. Etki Alanı Denetleyicisinin IP Adresini Değiştirme

Ayrıca Gelişmiş altındaki IPv4 özelliklerinde WINS kaydını kontrol ettiğinizden emin olun. Etki alanı denetleyicisinin eski IP Adresini işaret ediyorsa kaydı güncelleyin.

IP Adresini değiştirdikten sonra iki komut çalıştırmamız gerekiyor. Öncelikle aşağıdaki komutla host kaydını kaydedeceğiz:

ipconfig /registerdns

Daha sonra SPN'yi (Hizmet Sorumlusu Kayıtları) güncellememiz ve tüm testlerin geçip geçmediğini kontrol etmemiz gerekecek.

dcdiag /fix

Etki alanı denetleyicisinin alt ağını da değiştirdiyseniz, yeni alt ağı Active Directory Siteleri ve Hizmetlerine eklediğinizden emin olmanız gerekir.

Diğer Etki Alanı Denetleyicilerini Güncelleme

Etki Alanı Denetleyicisindeki IP değiştirildiğinde, artık diğer etki alanı denetleyicisindeki DNS kayıtlarının güncellendiğinden emin olmamız gerekiyor.

Ağ bağdaştırıcısını diğer etki alanı denetleyicilerinde açın ve tercih edilen DNS sunucusunu etki alanı denetleyicisinin yeni IP Adresine güncellediğinizden emin olun. Ayrıca Gelişmiş altında WINS kaydının eski IP Adresine göre yapılandırılıp yapılandırılmadığını kontrol edin ve gerekiyorsa güncelleyin.

Sunucuları Güncelleme

Başta da belirttiğimiz gibi ağınızdaki diğer sunuculardaki DNS sunucu kayıtlarını güncellemeniz gerekecektir. Bunu manuel olarak da yapabilirsiniz ancak bunun için küçük bir PowerShell betiği de kullanabiliriz.

Tüm sunucularınızın Active Directory'nizdeki tek bir kuruluş biriminde bulunduğunu varsayıyorum. İlk önce tüm sunucuları alacağız (sonuçlarda etki alanı denetleyicisi olup olmadığını bir kez daha kontrol edin)

$servers = Get-ADComputer -Filter * -SearchBase "OU=Servers,DC=lazyadmin,DC=NL"

Daha sonra her sunucunun her ağ bağdaştırıcısını kontrol edeceğiz, bağdaştırıcıda DHCP'nin etkin olup olmadığını ve hatta DNS'nin üzerinde yapılandırılmış olup olmadığını kontrol edeceğiz. Durum böyleyse DNS ayarlarını güncelleyebiliriz:

ForEach ($server in $servers) {
    Write-Host "Updating $($server.name)"

    Invoke-Command -ComputerName $server.name -ScriptBlock {
        $netAdp = Get-WmiObject Win32_NetworkAdapterConfiguration | Where-Object {$_.DHCPEnabled -ne 'true' -and $_.DNSServerSearchOrder -ne $null}

        if ($null -ne $netAdp) {
            $netAdp | Set-DnsClientServerAddress -InterfaceIndex 2 -ServerAddresses ("192.168.1.222","192.168.1.224") -WhatIf
        }else{
            Write-Host "Unable to update DNS settings" -ForegroundColor Yellow
        }
    }
}

İstemcileri Güncelleme

Müşterileriniz herhangi bir sorun olmadan çalışabilmelidir. Değişiklik sırasında kimlik doğrulama ve DNS için diğer etki alanı denetleyicisine erişebilirler. İstemciler, IP Adreslerini yenilediklerinde etki alanı denetleyicisinin yeni IP adresini otomatik olarak alacaklardır.

Bir istemci sorunlarla karşılaşırsa yeniden başlatmak sorunların çoğunu çözer. Bu mümkün değilse istemcide ipconfig /renew ve ipconfig /flushdns komutunu çalıştırabilirsiniz. Bu şekilde istemci, etki alanı denetleyicisinin yeni IP Adresini alacak ve DNS önbelleğini temizleyecektir.

Kapanış

İki veya daha fazla etki alanı denetleyiciniz olduğunda, IP adresini değiştirmek çoğu zaman herhangi bir sorun yaşamadan gerçekleşir. DC'nin statik IP Adresini kullanan uygulamaların ve ağ cihazlarının envanterini çıkardığınızdan emin olun.

Geçişi tamamladıktan sonra her şeyin sorunsuz çalışıp çalışmadığını kontrol etmek için bu Active Directory Sağlık raporunu çalıştırabilirsiniz.

Umarım bu makaleyi faydalı bulmuşsunuzdur, herhangi bir sorunuz varsa aşağıya yorum bırakmanız yeterli.

İlgili makaleler