Cara mengubah alamat IP pengontrol domain

Sebagai pakar TI, ada beberapa cara berbeda untuk mengubah alamat IP pengontrol domain. Anda dapat menggunakan baris perintah, Anda dapat menggunakan GUI, atau Anda dapat menggunakan skrip. Untuk mengubah alamat IP pengontrol domain menggunakan baris perintah, Anda harus membuka Command Prompt. Setelah Command Prompt terbuka, Anda harus mengetikkan perintah berikut: netdom.exe resetpwd /server: Anda kemudian harus menekan Enter. Setelah menekan Enter, Anda akan diminta memasukkan alamat IP baru untuk pengontrol domain. Untuk mengubah alamat IP pengontrol domain menggunakan GUI, Anda harus membuka DNS Manager. Setelah DNS Manager terbuka, Anda harus mengklik kanan pada pengontrol domain yang ingin Anda ubah alamat IP-nya. Setelah Anda mengklik kanan pengontrol domain, Anda harus memilih opsi untuk 'Properti'. Setelah Anda memilih opsi 'Properti', Anda harus memilih tab 'Antarmuka'. Pada tab 'Antarmuka', Anda harus memilih antarmuka yang ingin Anda ubah alamat IP-nya. Setelah Anda memilih antarmuka, Anda harus mengklik tombol 'Edit'. Setelah Anda mengklik tombol 'Edit', Anda harus memasukkan alamat IP baru untuk pengontrol domain. Setelah Anda memasukkan alamat IP baru, Anda harus mengklik tombol 'OK'. Untuk mengubah alamat IP pengontrol domain menggunakan skrip, Anda harus membuat skrip terlebih dahulu. Untuk melakukan ini, Anda perlu membuka editor teks seperti Notepad. Setelah editor teks terbuka, Anda harus mengetikkan kode berikut: netdom.exe resetpwd /server: Setelah Anda mengetikkan kode, Anda kemudian perlu menyimpan skrip. Setelah skrip disimpan, Anda harus membuka Command Prompt. Setelah Command Prompt terbuka, Anda harus mengetikkan perintah berikut: cscript Anda kemudian harus menekan Enter. Setelah menekan Enter, Anda akan diminta memasukkan alamat IP baru untuk pengontrol domain.

Sebagai administrator TI, Anda mungkin mengalami masalah cara mengubah alamat ip pengontrol domain di jaringan Anda. DC adalah infrastruktur TI penting misi, Anda mungkin mencari panduan tentang cara menyelesaikan tugas ini - posting ini memberikan ikhtisar langkah demi langkah dari proses yang terlibat sebelum, selama, dan setelah.

Cara mengubah alamat IP pengontrol domain

Meskipun pengontrol domain dapat dikonfigurasi untuk mendapatkan alamat IP dari DHCP, kami menyarankan Anda mengonfigurasi alamat IP statis sehingga dapat ditemukan dengan andal di jaringan. Anda mungkin perlu mengubah alamat IP pengontrol domain karena satu dan lain alasan, seperti mengubah skema pengalamatan IP pada subnet lokal. Ketahuilah bahwa setiap perubahan pada pengontrol domain dapat mengganggu layanan dan memengaruhi operasi bisnis.

Namun, dengan asumsi DC tidak menghosting peran server lain, mengubah alamat IP adalah proses yang cukup mudah dan tidak rumit, seperti menetapkan IP statis ke mesin klien Windows 11/10. Kami akan membahas topik ini dalam subjudul berikut:

1. Daftar periksa sebelum diubah
2. Ubah alamat IP pengontrol domain
3. Daftarkan alamat IP pengontrol domain baru
4. Daftar periksa setelah perubahan

Mari kita lihat deskripsi proses empat langkah yang diperlukan untuk berhasil menyelesaikan tugas ini.

1] Daftar periksa sebelum diubah

Penting untuk merencanakan dan menjadwalkan perubahan alamat IP selama masa pemeliharaan, karena selalu ada kemungkinan terjadi kesalahan. Juga, pastikan setiap perubahan yang diusulkan dikomunikasikan dengan baik sebelumnya. Sebelum melanjutkan untuk mengubah alamat IP pengontrol domain dengan benar, Anda mungkin perlu melengkapi daftar periksa pra-perubahan ini dan pastikan Anda mencentang semua kotak. Bergantung pada skenario atau penyiapan Anda, Anda mungkin memiliki tugas lain untuk ditambahkan karena ini bukan daftar lengkap. Berikut adalah pedoman dasar dan umum untuk sebagian besar pengaturan.

• Periksa Beberapa Pengontrol Domain Catatan: Disarankan untuk memiliki beberapa pengontrol domain untuk tujuan pemulihan bencana, karena membuat perubahan besar pada pengontrol domain jika Anda memiliki satu pengontrol domain dapat merusak server. Dalam hal ini, Anda masih dapat bekerja dari DC sekunder. Juga jangan lupa untuk membuat cadangan Direktori Aktif Anda. Untuk mendapatkan daftar semua pengontrol domain di domain Anda, jalankan perintah berikut:

• Periksa Peran FSMO : Anda perlu memeriksa apakah pengontrol domain yang dimaksud menghosting peran Operasi Master Tunggal Fleksibel (FSMO). Untuk melakukan ini, jalankan perintah di bawah ini:

Jika dari output DC menjalankan peran FSMO, Anda harus memindahkan peran FSMO ke pengontrol domain lain yang ada di situs yang sama. Tindakan ini akan membantu menghindari kegagalan dalam layanan otentikasi. Anda juga perlu memindahkan layanan yang dikonfigurasi secara manual ke server.

• Periksa peran dan fitur yang diinstal : Anda dapat memeriksa apakah layanan seperti server DHCP atau server Web sedang berjalan di pengontrol domain. Anda dapat memeriksa panel kontrol untuk perangkat lunak yang diinstal dan juga memeriksa peran dan fitur yang diinstal di server dengan menjalankan perintah berikut:

Jika keluaran menunjukkan bahwa beberapa layanan penting, seperti DHCP dan DNS, sedang berjalan di pengontrol domain, ini harus diperhitungkan saat mengubah alamat IP. Anda dapat menggunakan Wireshark untuk menentukan sistem mana yang menunjuk ke DC Anda untuk berbagai layanan seperti DNS, DHCP, dll.

Membaca : Cara menghapus peran dan fitur di Windows Server

• Periksa kesehatan pengontrol domain dan DNS. : Sebelum mengubah alamat IP, Anda perlu memastikan bahwa pengontrol domain Anda sehat. Jika tidak, Anda mungkin mengalami masalah DNS atau replikasi. Untuk memeriksa kesehatan pengontrol domain, jalankan perintah berikut:

Dengan DCDiag, Anda dapat menjalankan sekitar 30 pemeriksaan kesehatan yang berbeda pada pengontrol domain dan menguji pengaturan DNS, kesehatan replikasi, kesalahan, dan lainnya. Secara default, dcdiag tidak memeriksa DNS. Jadi, untuk menjalankan tes DNS lengkap, jalankan perintah di bawah ini dan verifikasi bahwa server telah lulus semua tes dan catatan SRV resolusi nama terdaftar.

Membaca : Terjadi kesalahan saat mencoba mengonfigurasi komputer ini sebagai pengontrol domain.

• Jalankan Penganalisis Rekomendasi : untuk menghindari kemungkinan masalah migrasi. Anda dapat menjalankan Recommendation Analyzer (BPA) yang dapat membantu menemukan masalah konfigurasi sesuai dengan rekomendasi Microsoft. Setelah menjalankan alat BPA, tinjau hasil pemindaian, tetapi ketahuilah bahwa alat tersebut tidak selalu akurat, jadi Anda perlu memeriksa ulang hasilnya. Selain itu, kesalahan atau peringatan apa pun tidak berarti bahwa migrasi akan gagal. Alat ini tersedia untuk diunduh di microsoft.com .
• Edit aturan subnet dan firewall Catatan: Jika Anda bermigrasi ke subnet baru dan server DC juga menjalankan DHCP, Anda perlu memperbarui alamat pembantu di sakelar atau firewall. Dan tambahkan subnet baru ke Situs dan Layanan Direktori Aktif. Anda mungkin perlu memperbarui firewall jaringan dan aturan firewall Windows. Misalnya, Anda mungkin memiliki aturan firewall jaringan yang membatasi akses jaringan ke server penting seperti pengontrol domain. Dalam hal ini, Anda mungkin perlu memperbarui aturan firewall untuk mengizinkan lalu lintas ke alamat IP baru pengontrol domain.

Membaca : Apa itu Firewall Generasi Baru (NGFW)?

2] Ubah Alamat IP Pengontrol Domain

Setelah Anda menyelesaikan daftar periksa pra-perubahan, Anda dapat melanjutkan untuk mengubah alamat IP pada pengontrol domain dengan melakukan hal berikut:

• Masuk secara lokal ke server untuk mengakses konsol (jangan gunakan RDP atau akses jarak jauh).
• Klik kanan ikon jaringan di pojok kanan bawah bilah tugas.
• Memilih Buka Jaringan dan Pusat Berbagi dari menu.
• Di Pusat Jaringan dan Berbagi, klik Ubah pengaturan adaptor .
• Juga, Anda dapat mengklik tombol Tombol Windows + R dan ketik ncpa.cpl di lapangan dan tekan Enter.
• Pada layar Network Connections, klik kanan adaptor jaringan yang ingin Anda ubah alamat IP-nya.
• Memilih Karakteristik dari menu.
• Di kotak dialog Properti Ethernet, gulir ke bawah daftar dan klik dua kali Protokol Internet Versi 4 (TCP/IPv4) .
• Dalam dialog TCP/IPv4, ubah alamat IP .
• Mengubah Topeng mengingatkan Dan Gerbang bawaan jika diperlukan.

Catatan : Ubah entri server DNS utama ke alamat IP statis baru dari pengontrol domain jika pengontrol domain juga merupakan satu-satunya server DNS di domain. Dan sesuai praktik terbaik Microsoft, entri pertama untuk server DNS yaitu. Server DNS pilihan Alamat IP harus mengarah ke server DNS yang berbeda di situs yang sama, sementara Server DNS alternatif IP harus berupa loopback atau alamat LocalHost.

• Klik BAGUS melanjutkan.
• Klik BAGUS di kotak dialog Properti Ethernet.
• Tutup Jaringan dan Pusat Berbagi.

Membaca : Tidak dapat mengubah alamat IP statis dan server DNS di Windows 11/10

peringatan desktop pandangan tidak berfungsi

3] Daftarkan alamat IP pengontrol domain baru.

Setelah alamat IP pengontrol domain berubah, langkah selanjutnya adalah menghapus cache DNS lokal dan mendaftarkan alamat IP pengontrol domain baru di DNS. Lakukan hal berikut:

• Dari prompt perintah yang ditinggikan atau PowerShell, jalankan perintah berikut satu per satu:

Perintah ini akan menghapus semua entri DNS yang di-cache yang dibuat oleh penyelesai DNS lokal.

Perintah ini memastikan bahwa alamat IP baru akan didaftarkan oleh server DNS.

Perintah ini akan memperbarui catatan Nama Utama Layanan (SPN) dan memverifikasi bahwa semua tes lulus.

• Keluar dari Terminal Windows setelah selesai.

Membaca : Gagal menginstal RSAT pada Windows 11/10

4] Daftar periksa setelah perubahan

Karena Anda telah berhasil mengubah alamat IP pengontrol domain, Anda dapat menyelesaikan tugas berikut.

• Perbarui layanan, server, dan mesin klien : Pengaturan DHCP perlu diubah jika pengontrol domain juga merupakan server DNS untuk memastikan bahwa anggota domain mendapatkan alamat IP server DNS yang baru. Jika alamat subnet berubah, pastikan situs dan layanan AD sudah diperbarui. Perbarui klien menggunakan alamat IP statis. Perbarui pengaturan NIC pengontrol domain lain dan aturan firewall (jika perlu). Mengubah alamat IP pada pengontrol domain seharusnya tidak memengaruhi pembagian apa pun di server saat DNS sedang diperbarui.
• Periksa masalah dan bersihkan cache DNS lokal Anda : Anda dapat menjalankan perintah dcdiag Dan dcdiag/test:DNS/v untuk memeriksa masalah. Anda mungkin perlu menjalankan perintah ipconfig /flushdns untuk menghapus cache DNS lokal di semua server dan klien anggota yang bergabung dengan domain atau mem-boot ulang mereka sehingga mereka menyelesaikan alamat IP baru untuk menemukan pengontrol domain. Anda mungkin perlu menyelesaikan masalah DNS pada mesin klien Windows 11/10.
• Periksa autentikasi pada pengontrol domain dan pastikan DNS berfungsi. : Anda dapat menguji autentikasi pada pengontrol domain dengan menyetel parameter alamat IP klien DNS secara manual ke alamat IP pengontrol domain, atau dengan menentukan server autentikasi menggunakan PowerShell. Untuk memeriksa apakah DNS berfungsi, Anda dapat menggunakan salah satu alat pencarian DNS gratis dan layanan online.

Membaca : Perbaiki Nslookup berfungsi tetapi Ping tidak berfungsi di Windows 11/10

• Lacak IP lama dengan Wireshark : Anda dapat melanjutkan pemantauan untuk menemukan sistem yang masih menggunakan alamat IP pengontrol domain lama sehingga Anda dapat mengambil tindakan yang diperlukan. Anda dapat melakukan ini dengan pencerminan port (sniffer port switch SPAN) atau menetapkan alamat IP pengontrol domain lama ke komputer dengan Wireshark diinstal.

Itu saja!

Posting ini mungkin menarik bagi Anda :

• Gagal menghubungi pengontrol domain Direktori Aktif untuk domain
• Domain yang ditentukan tidak ada atau tidak dapat dihubungi

Bagaimana cara mengubah alamat IP domain pada Windows 10?

Untuk mengubah alamat IP domain di Windows 11/10, cukup ubah alamat IP ke DC dan jalankan perintah berikut agar perubahan diterapkan: Ketik ipconfig /flushdns dan tekan Enter. Jenis Bersihkan berhenti DNS dan tekan enter. Akhirnya masuk Bersihkan mulai DNS dan tekan enter.

Apakah pengontrol domain memerlukan IP statis?

Pengontrol domain dapat dikonfigurasi untuk mendapatkan alamat IP dari DHCP, tetapi yang terbaik adalah mengonfigurasi alamat IP statis. Anda dapat mengonfigurasi mesin untuk menggunakan server DNS. Jika Anda membuat domain atau hutan baru, Anda mungkin tidak memerlukan langkah ini jika sistem menjadi server DNS dan juga pengontrol domain.

Haruskah DHCP berada di pengontrol domain?

Pengontrol domain tidak memerlukan layanan Server DHCP untuk berfungsi, dan untuk meningkatkan keamanan dan perlindungan server, kami menyarankan agar Anda tidak menginstal peran Server DHCP di pengontrol domain, tetapi instal peran Server DHCP di server anggota.

Membaca : Perbaiki Tidak dapat menghubungi kesalahan server DHCP di Windows.