从Windows Server 2012域控制器迁移DNS角色至Windows Server 2022域控制器的技术咨询

嗨，针对你要把Windows Server 2012域控制器上的DNS角色迁移到Windows Server 2022的需求，结合你提到的要复用旧IP的特殊场景，我给你梳理一套完整的操作步骤和避坑要点：

一、先确认新DC的DNS自动同步状态 #

当你把Windows Server 2022服务器加入域并提升为域控制器时，系统会自动安装DNS服务器角色，而且所有AD集成的DNS区域（包括正向/反向查找区域、_msdcs这类系统关键区域）都会通过AD复制自动同步过来。不过还是要手动验证下：

• 打开DNS管理器，对比新旧DC上的区域列表，确保没有遗漏；
• 也可以用命令行快速核对：在新旧DC上分别运行 dnscmd /enumzones，输出结果对比确认一致。

二、调整新DC的DNS客户端配置 #

把新DC的DNS客户端首选地址设为另一个可用域控制器的DNS IP（比如先设旧2012 DC的IP，或者已经部署好的另一台新2022 DC的IP），备用地址设为127.0.0.1。这么做是为了避免DNS解析环路，同时保证它能正常同步AD和DNS数据。

三、IP复用的核心操作（重点） #

因为你有系统硬编码了旧DC的DNS IP，所以必须把旧IP转移到新DC上，步骤如下：

1. 先在旧2012 DC上停止DNS服务，然后把它的IP地址修改为同网段的一个临时空闲IP，确保这个临时IP没有被其他设备占用；
2. 把新2022 DC的IP地址修改为旧DC原来的IP；
3. 修改完成后，在新DC上执行这两个命令来刷新注册信息：
   • ipconfig /registerdns：让新DC重新注册自身的DNS记录；
   • net stop netlogon && net start netlogon：更新域控制器的服务定位（SRV）记录；
4. 最后重启新DC的DNS服务，确保新IP生效。

四、全面验证DNS服务可用性 #

在完成上述操作后，一定要做充分的验证，避免出现问题：

• 找一台客户端，手动把DNS设为新DC的IP（也就是旧的那个IP），用nslookup测试：
  • 解析域名称，比如nslookup yourdomain.com；
  • 解析DC的主机名，比如nslookup old-dc-name.yourdomain.com（现在指向新IP）；
  • 解析SRV记录，比如nslookup -type=srv _ldap._tcp.dc._msdcs.yourdomain.com，确保返回新DC的信息；
• 打开新DC的事件查看器，定位到“应用程序和服务日志 > DNS服务器”，确认没有400、401这类启动失败或区域加载错误的日志。

五、清理旧DC的遗留配置 #

当你确认新DC的DNS完全正常运行后，就可以处理旧2012 DC了：

1. 先把所有FSMO角色转移到新DC上（这一步你原来的计划里已经提到了，记得转移后验证角色归属）；
2. 把旧DC降级：可以在服务器管理器里移除AD DS角色，或者运行dcpromo /uninstall命令；
3. 降级完成后，旧DC上的DNS角色会自动移除，同时AD里的旧DC DNS记录会被自动清理。如果有残留的记录，比如旧IP的主机记录、SRV记录，可以手动在DNS管理器里删除。

几个关键避坑提示 #

• 如果你有非AD集成的DNS区域（DC上这种情况很少见，一般都是AD集成的），一定要手动从旧DC导出，再导入到新DC的DNS管理器中；
• 操作全程建议在维护窗口内进行，虽然IP切换和服务重启的中断时间很短，但还是要尽量减少对业务的影响；
• IP复用前，一定要用ping命令测试目标IP，确保没有其他设备在使用，避免IP冲突。

备注：内容来源于stack exchange，提问作者Bhatt