{"id":31759,"date":"2019-10-31T21:42:53","date_gmt":"2019-10-31T18:42:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2\/"},"modified":"2019-10-31T21:42:53","modified_gmt":"2019-10-31T18:42:53","slug":"ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","title":{"rendered":"Fehlerhafte Migration der Zertifizierungsstelle (CA) von Windows 2008R auf Windows 2012 R2","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Guten Tag, gesch\u00e4tzter Leser,
\n Ich m\u00f6chte Ihnen von meinem Albtraum berichten, den ich beim Migrieren der CA von Windows 2008R2 auf Windows 2012 R2 erlebt habe. Im Internet gibt es viele Artikel dazu, und es h\u00e4tte keine Probleme geben d\u00fcrfen. <\/p>\n

Leider bin ich kein besonders erfahrener Windows-Administrator; ich bin mehr ein *nix-Administrator. Dennoch war die Aufgabe, die CA zu migrieren, zu erledigen. <\/p>\n

Im Folgenden erkl\u00e4re ich, wie ich diesen Prozess durchlaufen bin und am Ende keinen ganz gl\u00fccklichen Abschluss hatte.
\n<\/a><\/noindex>
\nFangen wir an\u2026
\nEckdaten:<\/b>
\nQuelle<\/b> \u2014 Windows 2008 R2 mit Root CA
\nZiel<\/b> \u2014 Windows 2012R2<\/p>\n

Der Windows 2012R2-Server war bereits installiert und minimal konfiguriert. <\/p>\n

Der urspr\u00fcngliche Aktionsplan sah so aus (verk\u00fcrzte Schritte):<\/b>
\n1) Backup der CA + Private Key erstellen und auf ein gemeinsames Laufwerk f\u00fcr beide Computer kopieren
\n2) Ziel aus der Domain entfernen und IP \u00e4ndern
\n3) Snapshot des Servers machen
\n4) IP auf der Quelle \u00e4ndern
\n5) Auf dem neuen Windows 2012R2-Server als Administrator anmelden \u2014 ihn mit demselben Namen in die Domain einf\u00fcgen und die alte IP zuweisen
\n6) Die Rolle Active Directory Certificate Services (CA, CA Web Enrollment, NDES, Online Responder) installieren
\n7) Angeben, dass dies eine Enterprise CA ist
\n8) CA + Private Key aus dem Backup wiederherstellen
\nGl\u00fcckliches Ende<\/p>\n

Ich dachte mir, dass es eigentlich nichts Schwieriges ist. Also begann ich mit der Umsetzung. Tats\u00e4chlich gab es keine Probleme und alles lief reibungslos... Der Dienst startete, die Zertifikatvorlagen erschienen und die Zertifikate wurden ebenfalls erstellt. Insgesamt alles in Ordnung. Daraufhin ging ich schlafen. Am Morgen kamen keine Beschwerden \u00fcber die CA-Arbeit, also ging ich davon aus, dass alles funktioniert und widmete mich anderen Aufgaben. W\u00e4hrend ich diese Aufgaben bearbeitete, ben\u00f6tigte ich ein Zertifikat. Ich erstellte eine .csr und ging auf den Link vm_ca\/certsvc<\/noindex>, um das Zertifikat zu signieren und zu erhalten, und genau an diesem Punkt trat ein Fehler auf. Leider habe ich keinen Screenshot gemacht, aber dort wurde ein mismatch der Benutzerdaten und noch einige andere Fehler angezeigt. Da dachten ich, dass wir jetzt am Ende sind. Ich begann zu googeln, fand aber leider nichts N\u00fctzliches.<\/p>\n

Am Abend beschlossen wir, die CA Windows 2012R2 zu l\u00f6schen und alles neu zu installieren, und hier machte ich einen Fehler: Statt der Enterprise CA w\u00e4hlte ich die Standalone CA (meinen Fehler fand ich erst sp\u00e4ter heraus). Ich f\u00fchrte alle Schritte erneut durch\u2026 alles verlief ohne Fehler \u2014 aber als ich den Ordner f\u00fcr die Zertifikatvorlagen ausw\u00e4hlte, erhielt ich die Fehlermeldung Element not found, obwohl die Vorlagen unter Manage zu finden sind.
\n Ich dachte, dass die Berechtigungen f\u00fcr CN=Certificate Templates fehlen, also habe ich mithilfe von ADSI Edit die Leserechte f\u00fcr vm_ca$ vergeben. Ich habe CertSvc neu gestartet und\u2026 das Ergebnis: Element nicht gefunden.
\n Ich f\u00fchlte mich traurig, denn es war schon zwei Uhr nachts\u2026 und die CA funktionierte nicht. Ich schalte die CA Windows 2012R2 aus und stelle die VM CA Windows 2008R2 aus einem Snapshot wieder her. Ich bringe den Server zur\u00fcck in die AD (da bei der Anmeldung mit dem Dom\u00e4nenaccount ein Beziehungsfehler auftritt zwischen dem Server durch<\/a> und AD).
\n Nun denke ich\u2026 jetzt wird alles in Ordnung sein, aber leider\u2026 die Certificate Templates zeigen immer noch Element nicht gefunden an. Ich lasse alles bis zum Morgen, denn Morgen ist kl\u00fcger als der Abend.
\n Am Morgen habe ich gegoogelt und verschiedene Artikel gelesen \u2013 ich entschlie\u00dfe mich, die CA auf dem alten System neu zu installieren, Server<\/a> in der Hoffnung, das Element nicht gefunden Problem und die Ausgabe von Zertifikaten \u00fcber das Web zu l\u00f6sen.<\/p>\n

Der Prozess ist ziemlich einfach:<\/b>
\n1) Rolle CA entfernen
\n2) Neustart durchf\u00fchren
\n3) Auf das Ende des L\u00f6schvorgangs warten
\n4) Rolle CA hinzuf\u00fcgen (CA, CA Web Enrollment, NDES, Online Responder angeben)
\n5) Angeben, dass ich eine Enterprise CA habe und \u00fcber einen privaten Schl\u00fcssel verf\u00fcge
\n6) Auf das Ende der Installation warten und alles aus dem Backup wiederherstellen, das wir zu Beginn gemacht haben.
\n7) Wie gewohnt verl\u00e4uft alles reibungslos \u2013 ohne Fehler und der Dienst wurde gestartet.<\/p>\n

Mit klopfendem Herzen klicke ich auf Certificate Templates \u2013 und... mir wird eine Liste angezeigt \u2013 das ist bereits ein kleiner Sieg. Jetzt bleibt nur noch zu \u00fcberpr\u00fcfen, ob die Zertifikatsausstellung \u00fcber das Web funktioniert. Ich folge dem Link: vm_ca\/certsvc<\/noindex> und klicke auf Request a Certificate und dann auf advanced certificate request\u2026 ich gebe die .csr-Anfrage ein und erhalte das fertige Zertifikat. Ich atme auf... Die CA wiederherzustellen hat geklappt.<\/p>\n

Fazit:<\/b>
\n1) Machen Sie unbedingt ein Backup und einen Snapshot.
\n2) Dokumentieren Sie Ihre Schritte \u2013 das hilft, alles zur\u00fcckzubringen oder Fehler schneller zu finden.<\/p>\n

P.s. Ich werde noch einmal versuchen, die Migration der CA von Windows 2008R auf Windows 2012R2.
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c \u0443\u0432\u0430\u0436\u0430\u043c\u044b\u0439 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u044c, \u042f \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443 \u0412\u0430\u043c \u043e \u0441\u0432\u043e\u0435\u043c \u043a\u043e\u0448\u043c\u0430\u0440\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f \u043f\u0435\u0440\u0435\u0436\u0438\u043b \u043c\u0438\u0433\u0440\u0438\u0440\u0443\u044f CA \u0441 Windows 2008R2 \u043d\u0430 Windows 2012 R2. \u0412 \u0438\u043d\u0435\u0442\u0435 \u043e\u0447\u0435\u043d\u044c \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u044c\u0439 \u043f\u043e \u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u0432\u043e\u0434\u0443 \u0438 \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0431\u044b\u0442\u044c. \u041a \u0441\u0432\u043e\u0435\u043c\u0443 \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e \u2014 \u044f \u043d\u0435 \u043e\u0441\u043e\u0431\u043e Windows Admin, \u044f \u0431\u043e\u043b\u044c\u0448\u0435 *nix \u0430\u0434\u043c\u0438\u043d, \u043d\u043e \u0431\u044b\u043b\u0430 \u043f\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u0437\u0430\u0434\u0430\u0447\u0430 \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31759","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Missratene Migration der Certificate Authority (CA) von Windows 2008R auf Windows 2012 R2 | ProHoster","description":"Guten Tag, gesch\u00e4tzter Leser, ich m\u00f6chte Ihnen von meinem Albtraum erz\u00e4hlen, den ich erlebt habe, als ich die CA von Windows 2008R2 auf Windows 2012 R2 migriert habe. Im Internet gibt es viele Artikel dazu und es sollte keine Probleme geben. Leider bin ich nicht wirklich ein Windows-Admin, ich bin eher ein *nix-Admin, aber die Aufgabe zur Migration wurde gestellt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0435 \u0443\u0434\u0430\u0447\u043d\u0430\u044f \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u044f Certificate Authority(CA) \u0441 Windows 2008R \u043d\u0430 Windows 2012 R2 | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c \u0443\u0432\u0430\u0436\u0430\u043c\u044b\u0439 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u044c, \u042f \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443 \u0412\u0430\u043c \u043e \u0441\u0432\u043e\u0435\u043c \u043a\u043e\u0448\u043c\u0430\u0440\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f \u043f\u0435\u0440\u0435\u0436\u0438\u043b \u043c\u0438\u0433\u0440\u0438\u0440\u0443\u044f CA \u0441 Windows 2008R2 \u043d\u0430 Windows 2012 R2. \u0412 \u0438\u043d\u0435\u0442\u0435 \u043e\u0447\u0435\u043d\u044c \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u044c\u0439 \u043f\u043e \u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u0432\u043e\u0434\u0443 \u0438 \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0431\u044b\u0442\u044c. \u041a \u0441\u0432\u043e\u0435\u043c\u0443 \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e \u2014 \u044f \u043d\u0435 \u043e\u0441\u043e\u0431\u043e Windows Admin, \u044f \u0431\u043e\u043b\u044c\u0448\u0435 *nix \u0430\u0434\u043c\u0438\u043d, \u043d\u043e \u0431\u044b\u043b\u0430 \u043f\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u0437\u0430\u0434\u0430\u0447\u0430 \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u0438","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:53+00:00","article:modified_time":"2019-10-31T18:42:53+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31759","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:50:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:11:23","updated":"2026-02-09 21:50:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31759","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=31759"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31759\/revisions"}],"predecessor-version":[{"id":160244,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31759\/revisions\/160244"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=31759"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=31759"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=31759"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}