डोमेन कंट्रोलर का आईपी एड्रेस कैसे बदलें

एक आईटी विशेषज्ञ के रूप में, कुछ भिन्न तरीके हैं जिनसे आप एक डोमेन नियंत्रक का आईपी पता बदल सकते हैं। आप कमांड लाइन का उपयोग कर सकते हैं, आप जीयूआई का उपयोग कर सकते हैं, या आप एक स्क्रिप्ट का उपयोग कर सकते हैं। कमांड लाइन का उपयोग कर डोमेन नियंत्रक के आईपी पते को बदलने के लिए, आपको कमांड प्रॉम्प्ट खोलने की आवश्यकता होगी। कमांड प्रॉम्प्ट ओपन होने के बाद, आपको निम्न कमांड टाइप करने की आवश्यकता होगी: netdom.exe रीसेटpwd/सर्वर: इसके बाद आपको एंटर दबाना होगा। एंटर दबाए जाने के बाद, आपको डोमेन नियंत्रक के लिए नया आईपी पता दर्ज करने के लिए कहा जाएगा। GUI का उपयोग करके किसी डोमेन नियंत्रक का IP पता बदलने के लिए, आपको DNS प्रबंधक खोलने की आवश्यकता होगी। एक बार DNS प्रबंधक खुल जाने के बाद, आपको उस डोमेन नियंत्रक पर राइट-क्लिक करना होगा जिसके लिए आप IP पता बदलना चाहते हैं। आपके द्वारा डोमेन नियंत्रक पर राइट-क्लिक करने के बाद, आपको 'गुण' के लिए विकल्प का चयन करना होगा। एक बार जब आप 'गुण' विकल्प चुन लेते हैं, तो आपको 'इंटरफेस' टैब का चयन करना होगा। 'इंटरफेस' टैब पर, आपको उस इंटरफ़ेस का चयन करना होगा जिसके लिए आप आईपी पता बदलना चाहते हैं। आपके द्वारा इंटरफ़ेस का चयन करने के बाद, आपको 'संपादित करें' बटन पर क्लिक करना होगा। 'संपादन' बटन पर क्लिक करने के बाद, आपको डोमेन नियंत्रक के लिए नया आईपी पता दर्ज करना होगा। नया आईपी पता दर्ज करने के बाद, आपको 'ओके' बटन पर क्लिक करना होगा। किसी स्क्रिप्ट का उपयोग करके किसी डोमेन नियंत्रक का IP पता बदलने के लिए, आपको पहले एक स्क्रिप्ट बनाने की आवश्यकता होगी। ऐसा करने के लिए, आपको नोटपैड जैसा टेक्स्ट एडिटर खोलना होगा। पाठ संपादक के खुल जाने के बाद, आपको निम्नलिखित कोड टाइप करना होगा: netdom.exe रीसेटpwd/सर्वर: कोड टाइप करने के बाद, आपको स्क्रिप्ट को सेव करना होगा। एक बार स्क्रिप्ट सेव हो जाने के बाद, आपको कमांड प्रॉम्प्ट खोलना होगा। कमांड प्रॉम्प्ट ओपन होने के बाद, आपको निम्न कमांड टाइप करने की आवश्यकता होगी: cscript इसके बाद आपको एंटर दबाना होगा। एंटर दबाए जाने के बाद, आपको डोमेन नियंत्रक के लिए नया आईपी पता दर्ज करने के लिए कहा जाएगा।

एक IT व्यवस्थापक के रूप में, आप किसी समस्या का सामना कर सकते हैं डोमेन कंट्रोलर का आईपी एड्रेस कैसे बदलें आपके नेटवर्क पर। डीसी एक मिशन महत्वपूर्ण आईटी अवसंरचना है, आप इस कार्य को पूरा करने के तरीके के बारे में मार्गदर्शन की तलाश कर रहे हैं - यह पोस्ट पहले, दौरान और बाद में शामिल प्रक्रिया का चरण दर चरण अवलोकन प्रदान करती है।

डोमेन कंट्रोलर का आईपी एड्रेस कैसे बदलें

हालांकि डोमेन नियंत्रकों को डीएचसीपी से एक आईपी पता प्राप्त करने के लिए कॉन्फ़िगर किया जा सकता है, हम अनुशंसा करते हैं कि आप एक स्थिर आईपी पता कॉन्फ़िगर करें ताकि इसे नेटवर्क पर विश्वसनीय रूप से खोजा जा सके। आपको एक कारण या किसी अन्य के लिए डोमेन नियंत्रक का आईपी पता बदलने की आवश्यकता हो सकती है, जैसे स्थानीय सबनेट पर आईपी एड्रेसिंग योजना को बदलना। ध्यान रखें कि डोमेन नियंत्रक में कोई भी परिवर्तन सेवाओं को बाधित कर सकता है और व्यावसायिक संचालन को प्रभावित कर सकता है।

हालाँकि, यह मानते हुए कि DC किसी अन्य सर्वर भूमिका की मेजबानी नहीं कर रहा है, IP पता बदलना एक काफी सीधी और सरल प्रक्रिया है, जैसा कि Windows 11/10 क्लाइंट मशीन को एक स्थिर IP असाइन करना है। हम इस विषय पर निम्नलिखित उपशीर्षकों में चर्चा करेंगे:

1. बदलाव से पहले चेकलिस्ट
2. किसी डोमेन नियंत्रक का IP पता बदलें
3. एक नया डोमेन नियंत्रक आईपी पता पंजीकृत करें
4. परिवर्तन के बाद चेकलिस्ट

आइए इस कार्य को सफलतापूर्वक पूरा करने के लिए आवश्यक चार-चरणीय प्रक्रिया का विवरण देखें।

1] बदलाव से पहले चेकलिस्ट

रखरखाव विंडो के दौरान IP पता परिवर्तन की योजना बनाना और शेड्यूल करना महत्वपूर्ण है, क्योंकि कुछ गलत होने की संभावना हमेशा बनी रहती है। साथ ही, सुनिश्चित करें कि किसी भी प्रस्तावित बदलाव के बारे में पहले ही सूचित कर दिया गया है। इससे पहले कि आप एक डोमेन नियंत्रक के आईपी पते को ठीक से बदलने के लिए आगे बढ़ें, आपको इस पूर्व-परिवर्तन चेकलिस्ट को पूरा करने की आवश्यकता हो सकती है और सुनिश्चित करें कि आपने सभी बॉक्स चेक किए हैं। आपके परिदृश्य या सेटअप के आधार पर, आपके पास जोड़ने के लिए अन्य कार्य हो सकते हैं क्योंकि यह एक विस्तृत सूची नहीं है। अधिकांश सेटिंग्स के लिए बुनियादी और सामान्य दिशानिर्देश निम्नलिखित हैं।

• एकाधिक डोमेन नियंत्रकों के लिए जाँच करें नोट: डिजास्टर रिकवरी उद्देश्यों के लिए कई डोमेन नियंत्रक रखने की सिफारिश की जाती है, क्योंकि यदि आपके पास एक डोमेन नियंत्रक है तो डोमेन नियंत्रकों में बड़े बदलाव करने से सर्वर टूट सकता है। इस स्थिति में, आप अभी भी द्वितीयक DC से कार्य कर सकते हैं। अपनी सक्रिय निर्देशिका का बैकअप लेना भी न भूलें। अपने डोमेन में सभी डोमेन नियंत्रकों की सूची प्राप्त करने के लिए, निम्न कमांड चलाएँ:

• FSMO भूमिकाओं की जाँच करें : आपको यह जाँचने की आवश्यकता है कि इच्छित डोमेन नियंत्रक किसी लचीले एकल मास्टर संचालन (FSMO) भूमिकाओं को होस्ट कर रहा है या नहीं। ऐसा करने के लिए, नीचे दी गई कमांड चलाएँ:

यदि आउटपुट से DC FSMO रोल्स चला रहा है, तो आपको FSMO रोल्स को दूसरे डोमेन कंट्रोलर में ले जाना होगा जो उसी साइट में है। यह क्रिया प्रमाणीकरण सेवाओं में विफलताओं से बचने में मदद करेगी। आपको किसी भी मैन्युअल रूप से कॉन्फ़िगर की गई सेवाओं को सर्वर पर ले जाने की भी आवश्यकता होगी।

• स्थापित भूमिकाओं और सुविधाओं की जाँच करें : आप जांच सकते हैं कि डीएचसीपी सर्वर या वेब सर्वर जैसी सेवाएं डोमेन नियंत्रक पर चल रही हैं या नहीं। आप स्थापित सॉफ़्टवेयर के लिए नियंत्रण कक्ष की जाँच कर सकते हैं और निम्न कमांड चलाकर सर्वर पर स्थापित भूमिकाएँ और सुविधाएँ भी जाँच सकते हैं:

यदि आउटपुट दिखाता है कि कुछ महत्वपूर्ण सेवाएं, जैसे डीएचसीपी और डीएनएस, डोमेन नियंत्रक पर चल रही हैं, तो आईपी पता बदलते समय इसे ध्यान में रखा जाना चाहिए। DNS, DHCP, आदि जैसी विभिन्न सेवाओं के लिए कौन से सिस्टम आपके DC को इंगित कर रहे हैं, यह निर्धारित करने के लिए आप Wireshark का उपयोग कर सकते हैं।

पढ़ना : विंडोज सर्वर में भूमिकाओं और सुविधाओं को कैसे हटाएं

• डोमेन नियंत्रक और DNS के स्वास्थ्य की जाँच करें। : IP पता बदलने से पहले, आपको यह सुनिश्चित करने की आवश्यकता है कि आपका डोमेन नियंत्रक स्वस्थ है। अन्यथा, आपको DNS या प्रतिकृति समस्याओं का सामना करना पड़ सकता है। किसी डोमेन नियंत्रक के स्वास्थ्य की जाँच करने के लिए, निम्न आदेश चलाएँ:

DCDiag के साथ, आप एक डोमेन नियंत्रक पर लगभग 30 विभिन्न स्वास्थ्य जांच चला सकते हैं और DNS सेटिंग्स, प्रतिकृति स्वास्थ्य, त्रुटियों आदि का परीक्षण कर सकते हैं। डिफ़ॉल्ट रूप से, dcdiag DNS की जाँच नहीं करता है। इसलिए, एक पूर्ण DNS परीक्षण चलाने के लिए, नीचे दी गई कमांड चलाएँ और सत्यापित करें कि सर्वर ने सभी परीक्षण पास कर लिए हैं और यह कि नाम रिज़ॉल्यूशन SRV रिकॉर्ड पंजीकृत है।

पढ़ना : इस कंप्यूटर को एक डोमेन नियंत्रक के रूप में कॉन्फ़िगर करने का प्रयास करते समय एक त्रुटि हुई।

• अनुशंसा विश्लेषक चलाएँ : संभावित प्रवासन मुद्दों से बचने के लिए। आप अनुशंसा विश्लेषक (BPA) चला सकते हैं जो Microsoft की अनुशंसाओं के अनुसार कॉन्फ़िगरेशन समस्याओं को खोजने में मदद कर सकता है। BPA टूल चलाने के बाद, स्कैन परिणामों की समीक्षा करें, लेकिन ध्यान रखें कि टूल हमेशा सटीक नहीं होता है, इसलिए आपको इसके परिणामों की दोबारा जांच करनी होगी। साथ ही, किसी त्रुटि या चेतावनी का अर्थ यह नहीं है कि माइग्रेशन विफल हो जाएगा. यह उपकरण पर डाउनलोड के लिए उपलब्ध है Microsoft.com .
• सबनेट और फ़ायरवॉल नियम संपादित करें नोट: यदि आप एक नए सबनेट में माइग्रेट कर रहे हैं और DC सर्वर भी DHCP चला रहा है, तो आपको स्विच या फ़ायरवॉल पर सहायक पता अपडेट करना होगा। और सक्रिय निर्देशिका साइटों और सेवाओं में एक नया सबनेट जोड़ें। आपको अपने नेटवर्क फ़ायरवॉल और Windows फ़ायरवॉल नियमों को अपडेट करने की आवश्यकता हो सकती है। उदाहरण के लिए, आपके पास नेटवर्क फ़ायरवॉल नियम हो सकते हैं जो डोमेन नियंत्रकों जैसे महत्वपूर्ण सर्वरों तक नेटवर्क पहुँच को प्रतिबंधित करते हैं। इस मामले में, आपको डोमेन नियंत्रक के नए आईपी पते पर ट्रैफ़िक की अनुमति देने के लिए अपने फ़ायरवॉल नियमों को अपडेट करने की आवश्यकता हो सकती है।

पढ़ना : न्यू जनरेशन फ़ायरवॉल (NGFW) क्या है?

2] डोमेन नियंत्रक आईपी पता बदलें

अब जब आपने प्री-चेंज चेकलिस्ट पूरी कर ली है, तो आप निम्न कार्य करके डोमेन नियंत्रक पर आईपी पता बदलने के लिए आगे बढ़ सकते हैं:

• कंसोल तक पहुँचने के लिए सर्वर में स्थानीय रूप से लॉग इन करें (RDP या रिमोट एक्सेस का उपयोग न करें)।
• टास्कबार के निचले दाएं कोने में नेटवर्क आइकन पर राइट-क्लिक करें।
• चुनना नेटवर्क और साझाकरण केंद्र खोलें मेनू से।
• नेटवर्क और साझाकरण केंद्र में, क्लिक करें अनुकूलक की सेटिंग्स बदलो .
• साथ ही, आप बटन पर क्लिक कर सकते हैं विंडोज की + आर और टाइप करें Ncpa.cpl पर क्षेत्र में और एंटर दबाएं।
• नेटवर्क कनेक्शन स्क्रीन पर, उस नेटवर्क एडेप्टर पर राइट-क्लिक करें जिसके लिए आप आईपी पता बदलना चाहते हैं।
• चुनना विशेषताएँ मेनू से।
• ईथरनेट गुण संवाद बॉक्स में, सूची को नीचे स्क्रॉल करें और डबल-क्लिक करें इंटरनेट प्रोटोकॉल संस्करण 4 (टीसीपी/आईपीवी4) .
• टीसीपी/आईपीवी4 संवाद में, बदलें आईपी ​​पता .
• परिवर्तन मास्क याद दिलाया और डिफ़ॉल्ट गेटवे अगर इसकी जरूरत है।

टिप्पणी : यदि डोमेन नियंत्रक डोमेन में एकमात्र DNS सर्वर भी है, तो प्राथमिक DNS सर्वर प्रविष्टि को डोमेन नियंत्रक के नए स्थिर IP पते में बदलें। और Microsoft सर्वोत्तम अभ्यास के अनुसार, DNS सर्वर के लिए पहली प्रविष्टि यानी। पसंदीदा डीएनएस सर्वर आईपी ​​​​एड्रेस को उसी साइट पर एक अलग डीएनएस सर्वर को इंगित करना चाहिए, जबकि वैकल्पिक डीएनएस सर्वर आईपी ​​​​लूपबैक या लोकलहोस्ट एड्रेस होना चाहिए।

• क्लिक अच्छा जारी रखना।
• क्लिक अच्छा ईथरनेट गुण संवाद बॉक्स में।
• नेटवर्क और साझाकरण केंद्र बंद करें।

पढ़ना : विंडोज 11/10 में स्टेटिक आईपी एड्रेस और डीएनएस सर्वर को नहीं बदल सकते

आउटलुक डेस्कटॉप अलर्ट काम नहीं कर रहा है

3] एक नया डोमेन नियंत्रक आईपी पता पंजीकृत करें।

डोमेन नियंत्रक का आईपी पता बदल जाने के बाद, अगला कदम स्थानीय डीएनएस कैश को फ्लश करना और डीएनएस में नए डोमेन नियंत्रक के आईपी पते को पंजीकृत करना है। निम्न कार्य करें:

• एक उन्नत कमांड प्रॉम्प्ट या पॉवरशेल से, एक के बाद एक निम्न कमांड चलाएँ:

यह कमांड स्थानीय डीएनएस रिज़ॉल्वर द्वारा बनाई गई सभी कैश की गई डीएनएस प्रविष्टियों को हटा देगा।

यह आदेश सुनिश्चित करता है कि नया आईपी पता DNS सर्वर द्वारा पंजीकृत किया जाएगा।

यह कमांड सर्विस प्रिंसिपल नेम (SPN) रिकॉर्ड को अपडेट करेगा और सत्यापित करेगा कि सभी परीक्षण पास हो गए हैं।

• काम पूरा होने पर विंडोज टर्मिनल से बाहर निकलें।

पढ़ना : विंडोज 11/10 पर आरएसएटी स्थापित करने में विफल

4] बदलाव के बाद चेकलिस्ट

चूंकि आपने डोमेन नियंत्रक के आईपी पते को सफलतापूर्वक बदल दिया है, आप निम्न कार्यों को पूरा कर सकते हैं।

• सेवाओं, सर्वरों और क्लाइंट मशीनों को अपडेट करें : डीएचसीपी सेटिंग्स को बदलने की आवश्यकता होगी यदि डोमेन नियंत्रक भी एक डीएनएस सर्वर है यह सुनिश्चित करने के लिए कि डोमेन सदस्यों को नया डीएनएस सर्वर आईपी पता मिलता है। यदि सबनेट पता बदलता है, तो सुनिश्चित करें कि AD साइट्स और सेवाएँ अद्यतित हैं। स्थिर IP पते का उपयोग करके क्लाइंट को अपडेट करें। अन्य डोमेन नियंत्रकों की एनआईसी सेटिंग्स और फ़ायरवॉल नियम अपडेट करें (यदि आवश्यक हो)। डोमेन नियंत्रक पर आईपी पता बदलने से डीएनएस अपडेट होने के दौरान सर्वर पर किसी भी शेयर को प्रभावित नहीं करना चाहिए।
• समस्याओं की जाँच करें और अपना स्थानीय DNS कैश साफ़ करें : आप आदेश चला सकते हैं dcdiag और dcdiag/परीक्षण:DNS/v समस्याओं की जाँच करने के लिए। आपको कमांड चलाने की आवश्यकता हो सकती है ipconfig /flushdns सभी डोमेन से जुड़े सदस्य सर्वर और क्लाइंट पर स्थानीय DNS कैश को साफ़ करने या उन्हें रीबूट करने के लिए ताकि वे डोमेन नियंत्रक को खोजने के लिए नया आईपी पता हल कर सकें। आपको Windows 11/10 क्लाइंट मशीनों पर DNS समस्याओं को हल करने की आवश्यकता हो सकती है।
• डोमेन नियंत्रक पर प्रमाणीकरण की जाँच करें और सुनिश्चित करें कि DNS काम कर रहा है। : आप DNS क्लाइंट IP पता पैरामीटर को डोमेन नियंत्रक के IP पते पर मैन्युअल रूप से सेट करके या PowerShell का उपयोग करके प्रमाणीकरण सर्वर निर्दिष्ट करके डोमेन नियंत्रक पर प्रमाणीकरण का परीक्षण कर सकते हैं। यह जांचने के लिए कि क्या डीएनएस काम कर रहा है, आप किसी भी मुफ्त डीएनएस लुकअप टूल और ऑनलाइन सेवाओं का उपयोग कर सकते हैं।

पढ़ना : फिक्स Nslookup काम करता है लेकिन पिंग विंडोज 11/10 पर काम नहीं करता है

• Wireshark के साथ पुराने IP को ट्रैक करें : आप उन सिस्टम को खोजने के लिए निगरानी जारी रख सकते हैं जो अभी भी पुराने डोमेन नियंत्रक आईपी पते का प्रयोग कर रहे हैं ताकि आप आवश्यक कार्रवाई कर सकें। आप इसे पोर्ट मिररिंग (स्पैन स्विच पोर्ट स्निफर) के साथ कर सकते हैं या एक पुराने डोमेन कंट्रोलर आईपी एड्रेस को वायरशार्क स्थापित कंप्यूटर पर असाइन कर सकते हैं।

बस इतना ही!

ये पोस्ट आपको रुचिकर लग सकती हैं :

• डोमेन के लिए सक्रिय निर्देशिका डोमेन नियंत्रक से संपर्क करने में विफल
• निर्दिष्ट डोमेन या तो मौजूद नहीं है या संपर्क नहीं किया जा सकता है

विंडोज 10 पर डोमेन आईपी एड्रेस कैसे बदलें?

विंडोज 11/10 में डोमेन आईपी एड्रेस बदलने के लिए, बस आईपी एड्रेस को डीसी में बदलें और परिवर्तनों को प्रभावी करने के लिए निम्न आदेश चलाएं: टाइप करें ipconfig /flushdns और एंटर दबाएं। प्रकार क्लीन स्टॉप डीएनएस और एंटर दबाएं। अंत में प्रवेश करें क्लीन स्टार्ट डीएनएस और एंटर दबाएं।

क्या एक डोमेन नियंत्रक को एक स्थिर IP की आवश्यकता होती है?

डोमेन नियंत्रकों को डीएचसीपी से एक आईपी पता प्राप्त करने के लिए कॉन्फ़िगर किया जा सकता है, लेकिन एक स्थिर आईपी पता कॉन्फ़िगर करना सबसे अच्छा है। आप DNS सर्वर का उपयोग करने के लिए मशीन को कॉन्फ़िगर कर सकते हैं। यदि आप एक नया डोमेन या फ़ॉरेस्ट बना रहे हैं, तो आपको इस चरण की आवश्यकता नहीं हो सकती है यदि सिस्टम DNS सर्वर के साथ-साथ डोमेन नियंत्रक भी बन जाता है।

क्या डीएचसीपी एक डोमेन नियंत्रक पर होना चाहिए?

डोमेन नियंत्रकों को कार्य करने के लिए डीएचसीपी सर्वर सेवा की आवश्यकता नहीं होती है, और सर्वर सुरक्षा और सुरक्षा में सुधार करने के लिए, हम अनुशंसा करते हैं कि आप डोमेन नियंत्रकों पर डीएचसीपी सर्वर भूमिका स्थापित न करें, बल्कि इसके बजाय सदस्य सर्वरों पर डीएचसीपी सर्वर भूमिका स्थापित करें।

पढ़ना : विंडोज़ में डीएचसीपी सर्वर त्रुटि से संपर्क करने में असमर्थ ठीक करें।