{"id":31759,"date":"2019-10-31T21:42:53","date_gmt":"2019-10-31T18:42:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2\/"},"modified":"2019-10-31T21:42:53","modified_gmt":"2019-10-31T18:42:53","slug":"ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","title":{"rendered":"Fejlslagen migrering af Certificate Authority (CA) fra Windows 2008R til Windows 2012 R2","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Goddag, k\u00e6re l\u00e6ser,
\n Jeg vil fort\u00e6lle dig om mit mareridt, som jeg oplevede, da jeg migrerede CA fra Windows 2008R2 til Windows 2012 R2. Der er masser af artikler om dette emne p\u00e5 internettet, og der burde ikke have v\u00e6ret nogen problemer. <\/p>\n

Til min \u00e6rgrelse er jeg ikke s\u00e6rlig meget Windows-admin, jeg er mere *nix-admin, men jeg fik til opgave at migrere CA \u2014 det skulle g\u00f8res. <\/p>\n

Under l\u00e6sningen vil jeg beskrive, hvordan jeg gennemf\u00f8rte denne proces og fik en ikke helt lykkelig slutning i sidste ende.
\n<\/a><\/noindex>
\nS\u00e5 lad os komme i gang\u2026
\nUdgangsdata:<\/b>
\nKilde<\/b> \u2014 Windows 2008 R2 med Root CA
\nTarget<\/b> \u2014 Windows 2012R2<\/p>\n

Windows 2012R2-serveren var allerede installeret og minimalt konfigureret. <\/p>\n

Den oprindelige handlingsplan var som f\u00f8lger (forkortede trin):<\/b>
\n1) Tag backup af CA + Private Key og kopier den til en f\u00e6lles mappe for begge computere.
\n2) Tager target ud af dom\u00e6net og \u00e6ndrer IP.
\n3) Tag et snapshot af serveren.
\n4) \u00c6ndrer IP p\u00e5 kilden.
\n5) Logger ind p\u00e5 den nye Windows 2012R2-server som administrator \u2014 tilf\u00f8jer den til dom\u00e6net med det samme navn og tildeler den den gamle IP.
\n6) Installerer rollen Active Directory Certificate Service (CA, CA Web Enrollment, NDES, Online Responder).
\n7) Angiver, at dette er en Enterprise CA.
\n8) Genskaber CA + Private Key fra backup.
\n9) Lykkelig slutning.<\/p>\n

Enig, der er ikke noget kompliceret ved det. Og jeg gik i gang med implementeringen. Faktisk var der ingen problemer, og alt gik glat... Tjenesten startede, certifikatskabelonerne dukkede op, og selve certifikaterne kom ogs\u00e5 frem. Alt var i orden. Derfor gik jeg i seng. Om morgenen var der ingen klager over CA's funktion, s\u00e5 jeg antog, at alt fungerede, og gik i gang med andre opgaver. I l\u00f8bet af l\u00f8sningene af dem fik jeg brug for et certifikat. Jeg oprettede en .csr og gik til linket vm_ca\/certsvc<\/noindex>, for at underskrive og f\u00e5 certifikatet, og p\u00e5 dette tidspunkt opstod der en fejl. Desv\u00e6rre tog jeg ikke et screenshot, men der blev n\u00e6vnt noget om mismatch user information og nogle andre fejl. Jeg t\u00e6nkte, nu er vi i problemer. Begyndte at google, men fandt desv\u00e6rre ikke noget brugbart.<\/p>\n

Om aftenen besluttede vi at slette CA Windows 2012R2 og installere alt p\u00e5 ny, og her lavede jeg en fejl; i stedet for Enterprise CA valgte jeg Standalone CA (jeg fandt ud af min fejl senere). Udf\u00f8rte alle operationer igen... alt gik uden fejl \u2014 men ved valget af mappen Certificate Templates fik jeg Element not found, selvom hvis jeg valgte Manage, var skabelonerne der.
\n Jeg antog, at der manglede rettigheder til denne CN=Certificate Templates, s\u00e5 jeg stolede p\u00e5 ADSI Edit og gav Read for vm_ca$. Genstartede CertSvc, og... resultatet: Element not found.
\n Jeg blev lidt trist, fordi det var omkring 2 om natten... og CA fungerer ikke. Jeg slukker CA Windows 2012R2 og genskaber VM CA Windows 2008R2 fra snapshot. Jeg genindf\u00f8rer serveren i AD (da der opst\u00e5r en fejl med dom\u00e6ne login) serveren<\/a> og AD).
\n N\u00e5, jeg t\u00e6nker... nu m\u00e5 alt v\u00e6re OK, men desv\u00e6rre... jeg f\u00e5r stadig Certificate Templates - Element not found. Jeg lader det st\u00e5 til morgen \u2013 for morgen er klogere end aften.
\n Om morgenen googler jeg og l\u00e6ser forskellige artikler \u2013 jeg beslutter mig for at geninstallere CA p\u00e5 den gamle serveren<\/a> i h\u00e5bet om at l\u00f8se problemet med Element Not Found og udstedelse af certifikater via web.<\/p>\n

Processen er ret simpel:<\/b>
\n1) Fjern CA rollen
\n2) Genstart
\n3) Vent p\u00e5, at sletningsprocessen afsluttes
\n4) Tilf\u00f8j CA rolle (angiv CA, CA Web Enrollment, NDES, Online Responder)
\n5) Angiv, at jeg har Enterprise CA og at jeg har en privat n\u00f8gle
\n6) Vent p\u00e5, at installationen afsluttes og genskab alt fra backup, som vi lavede i starten.
\n7) Som normalt, gik det glat \u2013 uden fejl og tjenesten startede op<\/p>\n

Med sp\u00e6nding klikker jeg p\u00e5 Certificate Templates \u2013 og... jeg fik en liste - det er allerede en lille sejr. Det er nu tid til at tjekke udstedelsen af certifikatet via web. Jeg f\u00f8lger linket: vm_ca\/certsvc<\/noindex> og klikker p\u00e5 Request a Certificate og derefter advanced certificate request\u2026 angiver .csr anmodning og f\u00e5r det f\u00e6rdige certifikat. Jeg udsteder det... Gendannelse af CA lykkedes.<\/p>\n

Konklusioner:<\/b>
\n1) S\u00f8rg for at lave en backup og snapshot
\n2) Dokument\u00e9r dine handlinger - det vil hj\u00e6lpe med at f\u00e5 alt tilbage eller hurtigere finde fejlen<\/p>\n

P.s. Jeg skal igen pr\u00f8ve at migrere CA fra Windows 2008R til Windows 2012R2.
\n
Kilde: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c \u0443\u0432\u0430\u0436\u0430\u043c\u044b\u0439 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u044c, \u042f \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443 \u0412\u0430\u043c \u043e \u0441\u0432\u043e\u0435\u043c \u043a\u043e\u0448\u043c\u0430\u0440\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f \u043f\u0435\u0440\u0435\u0436\u0438\u043b \u043c\u0438\u0433\u0440\u0438\u0440\u0443\u044f CA \u0441 Windows 2008R2 \u043d\u0430 Windows 2012 R2. \u0412 \u0438\u043d\u0435\u0442\u0435 \u043e\u0447\u0435\u043d\u044c \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u044c\u0439 \u043f\u043e \u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u0432\u043e\u0434\u0443 \u0438 \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0431\u044b\u0442\u044c. \u041a \u0441\u0432\u043e\u0435\u043c\u0443 \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e \u2014 \u044f \u043d\u0435 \u043e\u0441\u043e\u0431\u043e Windows Admin, \u044f \u0431\u043e\u043b\u044c\u0448\u0435 *nix \u0430\u0434\u043c\u0438\u043d, \u043d\u043e \u0431\u044b\u043b\u0430 \u043f\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u0437\u0430\u0434\u0430\u0447\u0430 \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31759","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Mislykket migration af Certificate Authority (CA) fra Windows 2008R til Windows 2012 R2 | ProHoster","description":"Goddag, k\u00e6re l\u00e6ser, jeg vil fort\u00e6lle dig om mit mareridt, som jeg oplevede under migrationen af CA fra Windows 2008R2 til Windows 2012 R2. Der er mange artikler om dette emne p\u00e5 internettet, og der burde ikke have v\u00e6ret nogen problemer.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0435 \u0443\u0434\u0430\u0447\u043d\u0430\u044f \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u044f Certificate Authority(CA) \u0441 Windows 2008R \u043d\u0430 Windows 2012 R2 | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c \u0443\u0432\u0430\u0436\u0430\u043c\u044b\u0439 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u044c, \u042f \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443 \u0412\u0430\u043c \u043e \u0441\u0432\u043e\u0435\u043c \u043a\u043e\u0448\u043c\u0430\u0440\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f \u043f\u0435\u0440\u0435\u0436\u0438\u043b \u043c\u0438\u0433\u0440\u0438\u0440\u0443\u044f CA \u0441 Windows 2008R2 \u043d\u0430 Windows 2012 R2. \u0412 \u0438\u043d\u0435\u0442\u0435 \u043e\u0447\u0435\u043d\u044c \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u044c\u0439 \u043f\u043e \u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u0432\u043e\u0434\u0443 \u0438 \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0431\u044b\u0442\u044c.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:53+00:00","article:modified_time":"2019-10-31T18:42:53+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31759","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:50:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:11:23","updated":"2026-02-09 21:50:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/31759","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=31759"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/31759\/revisions"}],"predecessor-version":[{"id":160244,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/31759\/revisions\/160244"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=31759"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=31759"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=31759"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}