Windows NT 4.0 서버 리소스 킷 - 보충 2의 NETDOM 유틸리티는 BDC의 보안 통신로를 쉽게 재설정할 수 있게 한다. BDC의 NetLogon 서비스를 보안 통신로 문제때문에 시작할 수 없다면 NETDOM이 가장 간단한 해결책이다. BDC 보안 통신로는 다음과 같이 입력함으로서 다시 설정할 수 있다. NETDOM BDC JSIBDCn /RESET 관리자 권한으로 로그온 할 수 있다면 PDC, BDC나 도메인내의 다른 임의의 컴퓨터에서 이 것을 실행할 수 있다. 출력은 다음과 같을 것이다. NetDom 1.2 @1997. Querying domain information on computer \\DOABDCn ... The computer \\DOABDCn is a domain controller of DOACOMM. Searching PDC for domain DOACOMM ... Found PDC \\DOAPDC Verifying secure channel on \\DOABDCn ... Verifying the computer account on the PDC \\DOAPDC ... The computer account for \\DOABDCn doesn't exist or has an invalid password. Resetting secure channel ... Changing computer account on PDC \\DOAPDC ... Stopping service NETLOGON on \\DOABDCn .... stopped. Starting service NETLOGON on \\DOABDCn .... started. The BDC \\DOABDCn secure channel was reset successfully. Logoff/Logon \\DOABDCn to take modifications into effect. 위의 명령은 필요할 때에만 BDC 보안 통신로를 다시 설정한다. BDC 보안 통신로에대한 암호가 맞다면 그때 다음과 같은 메시지를 받게된다. NetDom 1.2 @1997. Querying domain information on computer \\DOABDCn ... The computer \\DOABDCn is a domain controller of DOACOMM. Searching PDC for domain DOACOMM ... Found PDC \\DOAPDC Verifying secure channel on \\DOABDCn ... Verifying the computer account on the PDC \\DOAPDC ... Secure channel checked successfully.

도메인은 NetBIOS 이름과 Security Identifier (SID)에의해 확인된다. 대부분의 보안 특징과 Access Control Lists (ACLs)은 SID를 사용하므로 적당한 절차를 따른다면 도메인 명을 변경할 수 있다. 주 도메인 모형을 사용한 네트웍 내의 단일 도메인, 계정 도메인, 자원 도메인에 적용된다. 몇몇 BackOffice 제품은 도메인의 이름을 바꿈으로서 불리한 영향을 미치므로 변경을 하기전에 이 팁을 자세히 읽는다. 주의: 이 절차를 진행하는 동안 어떠한 도메인 제어기도를 설치하지 않아야 하며, 어떠한 도메인 제어기도 승급시켜서는 않된다. 또한 어떠한 사용자를 관리해서도 않된다. 모든 클라이언트는 로그오프되어 있어야 한다.

변경 전후로 새로운 ERD를 백업하고 생성하는게 현명하다. 세게의 셋업 디스크, NT 서버 CD와 최근 서비스 팩과 핫픽스도 가지고 있어야 한다. Windows NT 서버 리소스 킷 - 보충 2의 NETDOM을 가지고 있다면 각 컴퓨터를 찾아다니지 않고도 원격으로 도메인 명을 바꿀 수 있다. 이름을 변경하려는 도메인과 모든 다른 도메인 사이의 모든 트러스트 관계를 기록하고 이 관계를 끊는다. 트러스트의 양측에대한 트러스트 항목을 제거(트러스트내의 두 도메인에대한 도메인용 사용자 관리자에서)했는지 확실히 한다.

1. microsoft Exchange 서버, SQL 서버, IIS와 같은 모든 BackOffice 서비스를 중지한다. 이들 서비스의 시작옵션을 수동으로 변경한다.
2. PDC에대한 도메인 명을 변경한다(제어판/네트웍/확인).
3. PDC를 다시 시작한다. 이 것으로 새 도메인용 항목이 WINS 서버에 나타난다.
4. NetBIOS에서 TCP/IP 이름 분해를 사용하기위해 WINS를 사용하고 있다면 항목이 전파되도록 PDC의 주 WINS 서버로부터 다른 모든 WINS 서버로 강제로 복제한다. PDC의 새로운 이름 분해는 각각의 BDC가 새로운 도메인 명을 성공적으로 변경하기위해 필요하다. 만약 WINS를 사용하지 않고 TCP/IP를 사용한다면 새로운 도메인용 항목으로 LMHOSTS 파일을 생성하고 각 BDC에 이 파일을 둔다(IP_ADDRESS_OF_DC "DOMAINNAME \0x1b" #PRE 여기서 따옴표로 인용한 부분은 정확히 20자 여야 한다. TCP/IP를 사용한 로그온을 인준할 BDC를 지정하기을 본다)
5. 각 BDC에서 도메인 명을 변경하고 다시 시작한다. 재 시동은 BDC가 WINS로 항목을 바르게 등록하기위해 필요하다. 항목이 전파되도록 모든 WINS 서버로부터 강제로 복제한다.
6. 트러스트 관계를 재 수립한다. 서버 관리자를 사용해서 각 트러스트를 포함하는 두 도메인을 동기화한다.
7. 제어판/서비스를 사용해서 시작옵션을 변경, 중지했던 각 BackOffice 서비스에대한 계정을 재입력하고 바른 순서로 서비스를 시작한다.
8. 서비스 계정은 서비스 관리자 데이타베이스에 텍스트 형식(SID로서가 아니라)으로 저장되어 있다. 따라서 서비스 계정처럼 도메인 사용자 계정을 사용하는 어떠한 서비스든 수동으로 조정해야 한다. Windows NT 서버 리소스 킷의 Sc.exe 유틸리티는 원격 컴퓨터에대해 이러한 변경을 하는데에 유용하다.
9. SQL 서버내에서 통합보안을 사용한다면 SQL 보안 관리자에서 "기본 도메인" 필드를 다시 설정할 필요가 있다. 사용자가 "기본 도메인"의 일부가 아니라면 사용자를 제거하고 이름이 변경된 도메인의 사용자와 그룹을 다시 추가하거나 이름이 변경된 도메인의 그룹을 포함하는 지역 그룹을 다시 추가해야 한다.
10. microsoft Exchange 서버 서비스 계정은 새로운 도메인과 다시 연관시킬 필요가 있다. Exchange 관리자 프로그램에서 기본 Windows NT 도메인 이름을 새로운 도메인 이름으로 변경할 필요가 있다. 도구를 선택하고, 옵션을 선택한 후, 권한 탭을 클릭해서 변경한다. 모든 Exchange 서버의 공개 폴더에대한 보안 설정이 사라졌을 것이다. 시용권한을 쉽게 다시 구성하려면 도메인의 이름을 변경하기 전에 명령행 유틸리티, Pfadmin.exe을 사용해서 공개 폴더 보안 설정값을 텍스트 파일로 저장한다.
11. 만약 시스템 관리 서버의 1차 또는 2차 사이트가 이름이 변경된 도메인 내에 존재한다면 시스템 관리 서버를 제거한 후 새로은 도메인 이름으로 다시 설치해야 한다. 설치후 기존의 시스템 관리 서버 데이타 베이스는 복구할 수 없다; 따라서 깨끗한 데이타베이스로 시작될 것이다. 이름이 변경된 도메인이 시스템 관리 서버 사이트의 일부이지만 시스템 관리 서버 사이트내에 어떠한 1차 또는 2차 사이트를 가지고 있지 않다면(단지 로그온 서버와 클라이언트만 있다면), 이 도메인을 이름을 바꾸기 전에 이 사이트로부터 제거한 후, 이름을 변경한 후 다시 이 사이트에 추가해야 한다. 시스템 관리 서버, 설치와 설정 길잡이, 3 장, "도메인, 서버, 클라이언트 추가"를 참조한다.
12. IIS를 실행하고 있다면 가상 경로로 지정된 계정을 변경할 필요가 있다.
13. 각 구성원 서버나 웍스테이션에대한 도메인 이름을 변경한다. Windows 95나 Windows for Workgroups과 같은 클라이언트에대해서는 새로운 도메인 명으로 웍그룹명을 변경한다.
14. 모든 배치파일에서 도메인 이름을 검사한다.
15. 전체 도메인을 동기화한다.
16. BDC에대해 접하게 되는 문제는 대부분 이름 분해나 동기화 문제인것 같다. 서버 관리지를 사용해서 DBC를 PDC와 동기화시키고 LMHOSTS 파일을 수정한다.

"인터넷 탐색기는 인터넷 사이트 https://를 열수 없습니다. 보안 통신로 지원상에 오류가 발생했습니다" 라는 메시지를 받는다면 이 것은 인터넷 탐색기를 설치한 후 Windows NT 4.0용 서비스 팩 3를 다시 설치했기때문이다. 이 문제를 고치기위해:

1. 시작/실행에서 다음과 같이 입력한다. regsvr32 rsabase.dll 그리고 확인을 클릭한다.
2. IE를 설치한 후 Windows NT 4.0 용 서비스 팩을 다시 적용했다면 새로운 파일을 교체할 것인지를 묻는 물음에 아니오를 선택한다.

리소스 킷 - 보충 2는 많은 새롭고 갱신된 유틸리티를 포함하고 있다. Sc.exe는 서비스에대한 정보를 복구/관리하기위해 서비스 제어 관리자와 통신하는 방법을 제공하는 도구이다. Netsvc.exe는 명령행에서 원격으로 서비스의 상태를 질의하고 서비스를 시작, 중지할 수 있는 도구이다. 또한 이 도구들을 서비스의 시작옵션을 설정하고 서비스 제어 관리자로 이러한 변경사항을 등록하는 동안 원격으로 서비스를 시작, 중지하는데 사용할 수 있다. 물론 양쪽 컴퓨터에 관리자 권한을 가지고 있어야 한다. 다음 예는 \\NTWORK1의 Schedule 서비스가 자동적으로 시작되도록 설정하고, Schedule 서비스를 시작, Schedule의 설정값과 상태를 검사하는 것이다.

 sc \\NTWORK1 config Schedule start= auto
 [SC] ChangeServiceConfig SUCCESS
 netsvc /start \\NTWORK1 "Schedule"
 Service is pending start on \\NTWORK1
 sc \\NTWORK1 qc Schedule
 [SC] GetServiceConfig SUCCESS
 	SERVICE_NAME		: Schedule
 	TYPE			: 10  WIN32_OWN_PROCESS
 	START_TYPE		: 2   AUTO_START
 	ERROR_CONTROL		: 1   NORMAL
 	BINARY_PATH_NAME	: C:\WINNT\System32\AtSvc.Exe
 	LOAD_ORDER_GROUP	:
 	TAG			: 0
 	DISPLAY_NAME		: Schedule
 	DEPENDENCIES		:
 	SERVICE_START_NAME	: LocalSystem
 netsvc /query \\NTWORK1 "Schedule"
 Service is running on \\NTWORK1
 

어느 도메인 컨트롤이 로그온 인준을 할 것인가를 결정하는데에는 많은 인자가 있다. 하위 네트웍상의 특정 도메인 제어기가 로그온을 인준하도록 하는 많은 방법이 존재한다.

1. Regedt32.exe를 사용해서 다음 레지스트리로 이동한다. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters 다음과 같은 REG_DWORD 형의 값을 편집 또는 추가한다. NodeType - 4로 설정한다(m-노드/혼합 노드). EnableLMHOSTS - LMHOSTS을 사용하기위해 1로 설정한다.
2. 명령행으로부터 Edit와 같은 ASCII 편집기를 사용해서(메모장이 아니라) 다음 파일을 편집한다. %SystemRoot%\system32\drivers\etc\LMHOSTS (LMHOSTS.SAM 파일을 복사해야 한다). BDC에대한 항목을 파일 선두에 추가한다: IP_ADDRESS_OF_BDC "DOMAINNAME \0x1C" #PRE 여기서 따옴표로 감싼 항목은 정확히 20자여야 한다. 이 파일의 끝에 적어도 3~4개의 빈줄이 있는지 확실히 한다.
3. LMHOSTS 파일을 다시 읽기위해 NBTSTAT -R을 입력(스위치의 대소문자를 정확히 구분한다)하고 1C 항목이 캐쉬되었지 확실히 하기위해 NBTSTAT -c을 입력한다.
4. 클라이언트를 다시 기동하거나 서버 리소스 킷 - 보충 2의 NLTEST나 NETDOM을 사용한다. 검사하기위해 NLTEST /SC_QUERY:을 사용하고 보안 통신로를 다시 설정하기위해 NLTEST /SC_RESET:를 사용한다. 마찬가지로 보안 통신로를 다시 설정하기위해 NETDOM /Domain: MEMBER /JOINDOMAIN를 사용할 수도 있다.