Migrazione di l'Autorità di Certificazione (CA) fallita da Windows 2008R nantu à Windows 2012 R2

Bona sera caru lettore,
Vi diceraghju di u mo incubo chì aghju passatu mentre migrava CA da Windows 2008R2 in corsu Windows 2012 R2. Ci sò parechji articuli nant'à Internet à propositu di questu, è ùn ci duverebbe esse statu nisun prublema.

Sfurtunatamente, ùn sò micca veramente Windows Amministratore, sò più un amministratore *nix, ma u compitu di migrà CA hè statu stabilitu - deve esse fattu.

Sottu à u tagliu, vi dicu cumu aghju passatu stu prucessu è hà finitu cun un HappyEnd micca abbastanza.

È allora andemu...
Dati iniziali:
Source - Windows 2008 R2 cù Root CA
Target - Windows 2012R2

Servidor Windows Aghju digià avutu 2012R2 installatu è minimamente cunfiguratu.

Inizialmente, u pianu d'azzione era u seguitu (azzioni accurtata):
1) Fate una copia di salvezza CA + Chjave Privata è copiate in una parte cumuna per i dui computer
2) Eliminate u target da u duminiu è cambiate l'IP
3) Fate una snapshot di u servitore
4) Cambia l'IP à a fonte
5) Cunnettatevi à u novu servitore Windows 2012R2 sottu admin - inseriscilu in u duminiu cù u listessu nome è assignate u vechju IP
6) Definite u rolu di u serviziu di certificatu di Active Directory (CA, CA Web Enrollment, NDES, Online Responder)
7) Indichemu chì questu hè Enterprise CA
8) Risturà CA + Private Key da a copia di salvezza
9) Happy End

Agree, ùn ci hè nunda cumplicatu. È aghju cuminciatu à implementà. In fatti, ùn ci era micca prublemi è tuttu hè andatu cum'è clockwork... U serviziu hà cuminciatu, i Modelli di Certificati apparsu è i certificati stessi apparsu. In generale, tuttu hè bè. Allora andò in lettu. In a matina ùn ci era micca lagnanza annantu à u travagliu di CA è per quessa aghju assumatu chì tuttu funzionava è prucede à altre attività. In u prucessu di risolviri, aghju bisognu di un certificatu. Aghju creatu un .csr è seguitu u ligame vm_ca/certsvcper firmà è riceve un certificatu è in questu stadiu hè accadutu un errore. Sfurtunatamente, ùn aghju micca pigliatu una screenshot, ma hà dettu chì l'infurmazioni di l'utilizatori ùn sò micca cuncordate è qualchì altru errore. Ebbè, quì simu, pensu. Aghju cuminciatu à google, ma sfurtunatamenti ùn aghju trovu nunda intelligibile.

Avemu decisu di caccià CA in a sera. Windows 2012R2 è aghju reinstallatu tuttu, è dopu aghju fattu un sbagliu: invece di Enterprise CA, aghju sceltu Standalone CA (ancu s'è mi sò resu contu di u mo sbagliu solu dopu). Aghju ripetutu tutti i passi torna... tuttu hè andatu bè, ma quandu selezziunu a cartella Certificate Templates, ricevu un errore "Elementu micca trovu", ancu s'è se selezziunu Manage, i mudelli sò quì.
Pensu chì ùn ci era micca abbastanza diritti per questu CN = Templates di Certificatu, cusì usendu ADSI Edit aghju datu Read for vm_ca$. Aghju riavviatu CertSvc è ... risultatu: Elementu micca truvatu.
Mi sentìa tristu perchè eranu 2 ore di mane... è l'AC ùn funzionava micca. Aghju spintu l'AC. Windows 2012R2 è restaurazione di VM CA Windows 2008R2 da snapshot. Ritornu u servitore à AD (perchè quandu pruvu à cunnettassi cù un contu di duminiu, ricevu un errore di relazione trà servitore è AD).
Ebbè, pensu ... tuttu sarà OK avà, ma alas ... hè sempre u listessu Certificate Templates - aghju Elementu micca trovu. Lascià tuttu finu à a matina - perchè a matina hè più sàvia chì a sera.
Sta mane aghju cercatu in Google è lettu diversi articuli, è aghju decisu di reinstallà CA nant'à quellu vechju. servitore in speranza di risolve u prublema di l'Elementu Micca Trovu emettendu certificati via u Web.

U prucessu hè abbastanza sèmplice:
1) Sguassà u rolu di CA
2) Overload
3) Aspettate chì u prucessu di rimuzione finisci
4) Aghjunghjite u rolu di CA (specificà CA, CA Web Enrollment, NDES, Online Responder)
5) Indichemu chì aghju una Enterprise CA è aghju una chjave privata
6) Aspittemu a stallazione per compie è restaurà tuttu da a copia di salvezza chì avemu fattu à u principiu.
7) Cum'è di solitu, tuttu và cù un bang - senza errore è u serviziu hà cuminciatu

Cù un core affundendu, aghju cliccà nantu à i Modelli di Certificatu - è ... M'hà datu una lista - questu hè digià una piccula vittoria. Resta à verificà u funziunamentu di issuà un certificatu via u Web. Segu u ligame: vm_ca/certsvc è cliccate nant'à Request a Certificate and then advanced certificate request... I specify the .csr request and receive a ready-made certificate. I exhale... Era pussibule di risturà CA.

Conclusioni:
1) Assicuratevi di fà una copia di salvezza è snapshot
2) Documentate e vostre azzioni - questu vi aiuterà à ritruvà tuttu o truvà l'errore più veloce

P.s. Devu pruvà torna a migrazione CA. Windows 2008R nantu à Windows 2012R2.

Source: www.habr.com