Renommer un domaine active directory

Il arrive souvent que des clients nous demandent des certificats utilisant un nom de domaine interne, mais chevauchant un domaine officiel déclaré au IANA.

Pour obtenir un certificat, il va d'abord falloir renommer le nom DNS du domaine Windows. Il faut utiliser l'utilitaire Microsoft rendom.

• Pour Windows 2000: http://support.microsoft.com/kb/292541/fr
• Pour Windows 2003: http://technet.microsoft.com/fr-fr/windowsserver/bb405948.aspx
• Pour Windows 2008:
  http://www.shariqsheikh.com/blog/index.php/200804/how-to-rename-a-windows-server-2008-domain/

Attention: nous recommandons d'utiliser comme zone active directory une branche de votre domaine officiel, par exemple ad.entreprise.fr

Nous ne recommandons pas d'utiliser un TLD inventé par vos soins ou bien connu comme .local. Lire cet article pour savoir pourquoi.