Cómo cambiar la dirección IP de un controlador de dominio

Como experto en TI, hay algunas formas diferentes de cambiar la dirección IP de un controlador de dominio. Puede usar la línea de comando, puede usar la GUI o puede usar un script. Para cambiar la dirección IP de un controlador de dominio mediante la línea de comandos, deberá abrir el símbolo del sistema. Una vez que el símbolo del sistema esté abierto, deberá escribir el siguiente comando: netdom.exe resetpwd /servidor: A continuación, deberá pulsar Intro. Después de presionar Enter, se le pedirá que ingrese la nueva dirección IP para el controlador de dominio. Para cambiar la dirección IP de un controlador de dominio mediante la GUI, deberá abrir el Administrador de DNS. Una vez que el Administrador de DNS esté abierto, deberá hacer clic con el botón derecho en el controlador de dominio para el que desea cambiar la dirección IP. Después de hacer clic derecho en el controlador de dominio, deberá seleccionar la opción 'Propiedades'. Una vez que haya seleccionado la opción 'Propiedades', deberá seleccionar la pestaña 'Interfaces'. En la pestaña 'Interfaces', deberá seleccionar la interfaz para la que desea cambiar la dirección IP. Una vez que haya seleccionado la interfaz, deberá hacer clic en el botón 'Editar'. Una vez que haya hecho clic en el botón 'Editar', deberá ingresar la nueva dirección IP para el controlador de dominio. Una vez que haya ingresado la nueva dirección IP, deberá hacer clic en el botón 'Aceptar'. Para cambiar la dirección IP de un controlador de dominio mediante un script, primero deberá crear un script. Para hacer esto, deberá abrir un editor de texto como el Bloc de notas. Una vez que el editor de texto esté abierto, deberá escribir el siguiente código: netdom.exe resetpwd /servidor: Una vez que haya ingresado el código, deberá guardar el script. Una vez que se guarde el script, deberá abrir el símbolo del sistema. Una vez que el símbolo del sistema esté abierto, deberá escribir el siguiente comando: guion c A continuación, deberá pulsar Intro. Después de presionar Enter, se le pedirá que ingrese la nueva dirección IP para el controlador de dominio.

Como administrador de TI, puede encontrar un problema cómo cambiar la dirección IP del controlador de dominio en su red. DC es una infraestructura de TI de misión crítica, es posible que esté buscando orientación sobre cómo completar esta tarea: esta publicación proporciona una descripción general paso a paso del proceso involucrado antes, durante y después.

Cómo cambiar la dirección IP de un controlador de dominio

Aunque los controladores de dominio se pueden configurar para obtener una dirección IP de DHCP, le recomendamos que configure una dirección IP estática para que se pueda detectar de manera confiable en la red. Es posible que deba cambiar la dirección IP de un controlador de dominio por un motivo u otro, como cambiar el esquema de direccionamiento IP en la subred local. Tenga en cuenta que cualquier cambio en el controlador de dominio puede interrumpir los servicios y afectar las operaciones comerciales.

Sin embargo, suponiendo que el controlador de dominio no aloja ninguna otra función de servidor, cambiar la dirección IP es un proceso bastante sencillo y sin complicaciones, al igual que asignar una IP estática a una máquina cliente con Windows 11/10. Trataremos este tema en los siguientes subtítulos:

1. Lista de verificación antes del cambio
2. Cambiar la dirección IP de un controlador de dominio
3. Registrar una nueva dirección IP del controlador de dominio
4. Lista de verificación después del cambio

Veamos una descripción del proceso de cuatro pasos requerido para completar con éxito esta tarea.

1] Lista de verificación antes del cambio

Es importante planificar y programar un cambio de dirección IP durante una ventana de mantenimiento, ya que siempre existe la posibilidad de que algo salga mal. Además, asegúrese de comunicar cualquier cambio propuesto con suficiente antelación. Antes de proceder a cambiar correctamente la dirección IP de un controlador de dominio, es posible que deba completar esta lista de verificación previa al cambio y asegurarse de marcar todas las casillas. Dependiendo de su escenario o configuración, es posible que tenga otras tareas para agregar, ya que esta no es una lista exhaustiva. Las siguientes son pautas básicas y generales para la mayoría de los entornos.

• Comprobar si hay varios controladores de dominio Nota: Se recomienda tener varios controladores de dominio para fines de recuperación ante desastres, ya que realizar cambios importantes en los controladores de dominio si tiene un solo controlador de dominio puede dañar el servidor. En este caso, aún puede trabajar desde el DC secundario. Además, no olvide hacer una copia de seguridad de su Active Directory. Para obtener una lista de todos los controladores de dominio en su dominio, ejecute el siguiente comando:

• Compruebe los roles de FSMO : debe comprobar si el controlador de dominio deseado alberga funciones de operaciones de maestro único flexible (FSMO). Para hacer esto, ejecute el siguiente comando:

Si desde la salida, el controlador de dominio ejecuta roles FSMO, deberá mover los roles FSMO a otro controlador de dominio que esté en el mismo sitio. Esta acción ayudará a evitar fallas en los servicios de autenticación. También deberá mover los servicios configurados manualmente al servidor.

• Comprobar funciones y funciones instaladas : Puede verificar si los servicios como el servidor DHCP o el servidor web se están ejecutando en el controlador de dominio. Puede verificar el panel de control para ver el software instalado y también verificar las funciones y funciones instaladas en el servidor ejecutando el siguiente comando:

Si el resultado muestra que algunos servicios importantes, como DHCP y DNS, se están ejecutando en el controlador de dominio, esto debe tenerse en cuenta al cambiar la dirección IP. Puede usar Wireshark para determinar qué sistemas apuntan a su DC para varios servicios como DNS, DHCP, etc.

Leer : Cómo eliminar roles y funciones en Windows Server

• Compruebe el estado del controlador de dominio y el DNS. : Antes de cambiar la dirección IP, debe asegurarse de que su controlador de dominio esté en buen estado. De lo contrario, puede encontrarse con problemas de DNS o de replicación. Para comprobar el estado de un controlador de dominio, ejecute el siguiente comando:

Con DCDiag, puede ejecutar alrededor de 30 comprobaciones de estado diferentes en un controlador de dominio y probar la configuración de DNS, el estado de la replicación, los errores y más. De forma predeterminada, dcdiag no comprueba el DNS. Entonces, para ejecutar una prueba de DNS completa, ejecute el siguiente comando y verifique que el servidor haya pasado todas las pruebas y que el registro SRV de resolución de nombres esté registrado.

Leer : Se produjo un error al intentar configurar este equipo como controlador de dominio.

• Ejecutar el analizador de recomendaciones : para evitar posibles problemas de migración. puede ejecutar el Analizador de recomendaciones (BPA) que puede ayudar a encontrar problemas de configuración de acuerdo con las recomendaciones de Microsoft. Después de ejecutar la herramienta BPA, revise los resultados del escaneo, pero tenga en cuenta que la herramienta no siempre es precisa, por lo que debe verificar dos veces sus resultados. Además, cualquier error o advertencia no significa que la migración fallará. Esta herramienta está disponible para su descarga en microsoft.com .
• Editar reglas de subred y firewall Nota: Si está migrando a una nueva subred y el servidor DC también está ejecutando DHCP, deberá actualizar la dirección auxiliar en el conmutador o firewall. Y agregue una nueva subred a Sitios y servicios de Active Directory. Es posible que deba actualizar el firewall de su red y las reglas del firewall de Windows. Por ejemplo, es posible que tenga reglas de firewall de red que restrinjan el acceso a la red a servidores críticos, como controladores de dominio. En este caso, es posible que deba actualizar las reglas de su firewall para permitir el tráfico a la nueva dirección IP del controlador de dominio.

Leer : ¿Qué es un cortafuegos de nueva generación (NGFW)?

2] Cambiar la dirección IP del controlador de dominio

Ahora que completó la lista de verificación previa al cambio, puede proceder a cambiar la dirección IP en el controlador de dominio haciendo lo siguiente:

• Inicie sesión localmente en el servidor para acceder a la consola (no utilice RDP ni acceso remoto).
• Haga clic derecho en el icono de red en la esquina inferior derecha de la barra de tareas.
• Elegir Red abierta y centro de intercambio de del menú.
• En el Centro de redes y recursos compartidos, haga clic en Cambiar la configuración del adaptador .
• Además, puede hacer clic en el botón Tecla de Windows + R y tipo ncpa.cpl en el campo y presione Entrar.
• En la pantalla Conexiones de red, haga clic con el botón derecho en el adaptador de red para el que desea cambiar la dirección IP.
• Elegir Características del menú.
• En el cuadro de diálogo Propiedades de Ethernet, desplácese hacia abajo en la lista y haga doble clic en Protocolo de Internet versión 4 (TCP/IPv4) .
• En el cuadro de diálogo TCP/IPv4, cambie dirección IP .
• Cambiar Máscara recordada y Puerta de enlace predeterminada Si es necesario.

Nota : Cambie la entrada del servidor DNS principal a la nueva dirección IP estática del controlador de dominio si el controlador de dominio también es el único servidor DNS en el dominio. Y según las mejores prácticas de Microsoft, la primera entrada para el servidor DNS, es decir, Servidor DNS preferido La dirección IP debe apuntar a un servidor DNS diferente en el mismo sitio, mientras que Servidor DNS alternativo La IP debe ser una dirección de loopback o LocalHost.

• Hacer clic BIEN continuar.
• Hacer clic BIEN en el cuadro de diálogo Propiedades de Ethernet.
• Cierre el Centro de redes y recursos compartidos.

Leer : No se puede cambiar la dirección IP estática y el servidor DNS en Windows 11/10

alerta de escritorio de Outlook no funciona

3] Registre una nueva dirección IP del controlador de dominio.

Después de que la dirección IP del controlador de dominio haya cambiado, el siguiente paso es vaciar la caché de DNS local y registrar la dirección IP del nuevo controlador de dominio en DNS. Haz lo siguiente:

• Desde un símbolo del sistema elevado o PowerShell, ejecute los siguientes comandos uno tras otro:

Este comando eliminará todas las entradas de DNS almacenadas en caché creadas por el solucionador de DNS local.

Este comando garantiza que el servidor DNS registrará la nueva dirección IP.

Este comando actualizará los registros del nombre principal del servicio (SPN) y verificará que todas las pruebas pasen.

• Salga de la Terminal de Windows cuando haya terminado.

Leer : Error al instalar RSAT en Windows 11/10

4] Lista de verificación después del cambio

Dado que ha cambiado con éxito la dirección IP del controlador de dominio, puede completar las siguientes tareas.

• Actualizar servicios, servidores y máquinas cliente Nota: será necesario cambiar la configuración de DHCP si el controlador de dominio también es un servidor DNS para garantizar que los miembros del dominio obtengan la nueva dirección IP del servidor DNS. Si la dirección de la subred cambia, asegúrese de que los sitios y servicios de AD estén actualizados. Actualizar clientes usando una dirección IP estática. Actualice la configuración de NIC y las reglas de firewall de otros controladores de dominio (si es necesario). Cambiar la dirección IP en el controlador de dominio no debería afectar ningún recurso compartido en el servidor mientras se actualiza el DNS.
• Compruebe si hay problemas y borre su caché de DNS local : Puede ejecutar comandos dcdiag y dcdiag/prueba:DNS/v para comprobar si hay problemas. Es posible que deba ejecutar el comando ipconfig /flushdns para borrar la caché de DNS local en todos los servidores y clientes miembros del dominio o reiniciarlos para que resuelvan la nueva dirección IP para descubrir el controlador de dominio. Es posible que deba resolver problemas de DNS en equipos cliente con Windows 11/10.
• Verifique la autenticación en el controlador de dominio y asegúrese de que el DNS esté funcionando. : puede probar la autenticación en un controlador de dominio configurando manualmente el parámetro de dirección IP del cliente DNS en la dirección IP del controlador de dominio o especificando el servidor de autenticación mediante PowerShell. Para verificar si el DNS está funcionando, puede usar cualquiera de las herramientas gratuitas de búsqueda de DNS y los servicios en línea.

Leer : Fix Nslookup funciona pero Ping no funciona en Windows 11/10

• Rastree la IP antigua con Wireshark : Puede continuar monitoreando para encontrar sistemas que aún estén usando la dirección IP del controlador de dominio anterior para que pueda tomar las medidas necesarias. Puede hacer esto con la duplicación de puertos (sniffer de puerto de conmutador SPAN) o asignar una dirección IP de controlador de dominio anterior a una computadora con Wireshark instalado.

¡Eso es todo!

Estas publicaciones te pueden interesar :

• No se pudo contactar con el controlador de dominio de Active Directory para el dominio
• El dominio especificado no existe o no se puede contactar

¿Cómo cambiar la dirección IP del dominio en Windows 10?

Para cambiar la dirección IP del dominio en Windows 11/10, simplemente cambie la dirección IP a DC y ejecute el siguiente comando para que los cambios surtan efecto: Escriba ipconfig /flushdns y presione Entrar. Tipo Limpiar detener DNS y presiona enter. finalmente entrar DNS de inicio limpio y presiona enter.

¿Un controlador de dominio necesita una IP estática?

Los controladores de dominio se pueden configurar para obtener una dirección IP de DHCP, pero es mejor configurar una dirección IP estática. Puede configurar la máquina para usar un servidor DNS. Si está creando un nuevo dominio o bosque, es posible que no necesite este paso si el sistema se convierte en un servidor DNS además de un controlador de dominio.

¿Debe DHCP estar en un controlador de dominio?

Los controladores de dominio no requieren el servicio del servidor DHCP para funcionar y, para mejorar la seguridad y la protección del servidor, le recomendamos que no instale la función del servidor DHCP en los controladores de dominio, sino que instale la función del servidor DHCP en los servidores miembro.

Leer : Solucionado el error No se puede contactar con el servidor DHCP en Windows.