Utilisez les utilitaires Rendom et XDR-Fixup - Par Tony Redmond - Exchange Magazine en Septembre 2005 Microsoft a longtemps été critiqué concernant le manque de souplesse des fonctions d’administration de certains de ses produits majeurs. Vous ne pouvez pas renommer un domaine Windows 2000 Server et il n’est pas question de changer le nom d’une organisation Exchange 2000 Server après le déploiement des serveurs. Si les choses tournent mal, votre seul recours est de repartir de zéro, une solution peu attrayante si vous administrez un nombre conséquent de serveurs. Toutefois, avec Windows Server 2003 et Exchange Server 2003 Service Pack 1... Microsoft a fourni deux outils permettant de renommer un domaine Windows 2003, puis d’apporter les changements nécessaires à Active Directory (AD) afin de prendre en charge Exchange 2003 consécutivement à l’opération. Ces outils ne s’adressent pas aux personnes sensibles et ils n’ont rien de magique en termes de convivialité d’utilisation et d’administration. Ils nécessitent un travail de planification et de test avant de pouvoir envisager une opération de renommage en toute quiétude, notamment dans un environnement de production. Cet article propose une vue d’ensemble du fonctionnement de ces outils et fournit quelques ressources supplémentaires, afin de vous aider à vous préparer à la phase conséquente des tests précédant le changement de nom d’un domaine Windows comportant des serveurs Exchange 2003.
Renommage des domaines Windows Server 2003 avec Exchange 2003
Microsoft a distribué la version originale des outils de changement de nom de domaine Active Directory Windows Server 2003 sur le CD-ROM Windows 2003, dans le répertoire \valueadd\msft\mgmt\domren. Mais l’exécutable de l’outil de changement de nom de domaine est intitulé rendom.exe (au lieu de domren.exe), ce qui peut prêter à confusion. La version sur le CD-ROM contenant un bogue, il est préférable de télécharger le dernier kit d’installation sur le site Web de Microsoft et de l’installer sur le serveur qui devra exécuter le processus de renommage. En fait, il existe quelques versions plus anciennes de Rendom, mais certaines ne fonctionnaient pas si Exchange était présent dans une forêt et la documentation d’autres versions indiquait l’absence de prise en charge d’Exchange. Par conséquent, utilisez impérativement la dernière version en date. Le kit place les fichiers dans le répertoire \program files\microsoft rename domain tools.
L’outil de changement de nom de domaine permet de renommer un domaine AD, une tâche éventuellement nécessairepour de nombreuses raisons. Par exemple, après une fusion d’entreprise, une cession d’actifs ou un changement de raison sociale volontaire, vous pouvez décider de renommer un domaine en conséquence. Quelqu’un peut aussi avoir attribué un nom incorrect à un domaine et déployé partiellement l’infrastructure avant que l’erreur ait été signalée.
Le changement de nom de domaine permet précisément de corriger l’erreur. Toutefois, ce processus traite un sous-ensemble seulement des problèmes potentiels liés à la gestion d’AD. Par exemple, mis à part le problème Exchange ci-dessus et désormais résolu par Microsoft (uniquement pour les serveurs Exchange 2003), l’outil de changement de nom de domaine ne permet pas de supprimer des domaines d’une forêt ou d’en ajouter. De ce fait, la séparation ou la fusion physique de domaines, suite à une fusion d’entreprise, requiert d’autres approches. Il est impossible de changer le domaine racine d’une forêt. Enfin, vous ne pouvez pas intervertir des domaines en une seule fois. Si, par conséquent, vous souhaitez retirer un domaine d’une forêt et le remplacer par un autre (en réutilisant le nom du domaine d’origine), il faut exécuter une série d’actions au cours desquelles vous allez d’abord renommer le domaine original, puis le deuxième domaine.
Bien évidemment, ce type d’opération fondamentale peut être exécutée uniquement si votre compte dispose des droits Enterprise Admin [Administrateurs de l’entreprise] (ou Domain Admin [Admins du domaine] sur chaque domaine de la forêt) ou si vous avez accès à un compte détenant ces droits. Avant de renommer quoi que ce soit, vérifiez que toute les applications et les autres composants de votre infrastructure peuvent supporter l’opération. Comme relativement peu d’installations ont mis en oeuvre l’outil de changement de nom de domaine, nous ne connaissons pas les applications problématiques, mais il est clair qu’il y en aura. Ne partez pas non plus du principe que Microsoft a testé toutes ses applications. Incluez les tests applicatifs avec les autres tests envisagés dans le cadre d’un changement de nom de domaine et tenez-vous informé auprès de groupes de discussion et d’autres sources d’information afin de collecter des détails sur des problèmes rencontrés par d’autres.
Téléchargez cette ressource
Sécuriser Microsoft 365 avec une approche Zero-Trust
Découvrez comment renforcer la cyber-résilience de Microsoft 365 grâce à une approche Zero-Trust, une administration granulaire et une automatisation avancée. La technologie Virtual Tenant de CoreView permet de sécuriser et simplifier la gestion des environnements complexes, tout en complétant vos stratégies IAM, y compris dans les secteurs réglementés.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- La souveraineté numérique commence par avoir le choix de son infrastructure
- Cybersécurité : pourquoi 95% des violations de données sont liées à l’humain, surtout en été
- La blockchain n’est pas seulement un défi à encadrer : c’est aussi une solution à exploiter
- Des Master Data aux data products : comment l’IA redéfinit le rôle du MDM
Articles les + lus
Cybersécurité : pourquoi 95% des violations de données sont liées à l’humain, surtout en été
Communication d’entreprise : la voix s’impose à nouveau comme canal critique à l’ère de l’IA
Asys accélère sur la planification intelligente avec l’acquisition de m-work
Communication d’entreprise à l’ère de l’IA : fragmentation, Shadow AI et perte de contrôle
Le bruit au travail et ses effets sur la concentration dans les bureaux modernes
À la une de la chaîne Mobilité
- Cybersécurité : pourquoi 95% des violations de données sont liées à l’humain, surtout en été
- Communication d’entreprise : la voix s’impose à nouveau comme canal critique à l’ère de l’IA
- Asys accélère sur la planification intelligente avec l’acquisition de m-work
- Communication d’entreprise à l’ère de l’IA : fragmentation, Shadow AI et perte de contrôle
- Le bruit au travail et ses effets sur la concentration dans les bureaux modernes
