Feasgar math a leughadair, a leughadair,
Innsidh mi dhut mun trom-laighe a chaidh mi tro imrich CA bho Windows 2008R2 gu Windows 2012 R2. Tha tòrr artaigilean air an eadar-lìn mu dheidhinn seo agus cha bu chòir gum biodh duilgheadas sam bith ann.
Gu m’ aithreachas, chan e Rianachd Windows a th’ annam dha-rìribh, tha mi nas motha de *nix admin, ach chaidh obair imrich CA a shuidheachadh - feumar a dhèanamh.
Fon gearradh, innsidh mi dhut mar a chaidh mi tron phròiseas seo agus mar a chrìochnaich mi le deireadh nach robh gu math toilichte.
Agus mar sin rachamaid ...
Dàta stòr:
Stòr - Windows 2008 R2 le Root CA
Targaid - Windows 2012 r2
Bha Windows 2012R2 agam mu thràth air a chuir a-steach agus air a rèiteachadh cho beag.
An toiseach, bha am plana gnìomh mar a leanas (gnìomhan nas giorra):
1) Dèan lethbhreac-glèidhidh CA + iuchair phrìobhaideach agus dèan lethbhreac dheth gu cuibhreann cumanta airson an dà choimpiutair
2) Thoir air falbh targaid bhon àrainn agus atharraich IP
3) Dèan dealbh den fhrithealaiche
4) Atharraich an IP aig an stòr
5) Bidh sinn a’ dol chun fhrithealaiche ùr Windows 2012R2 mar rianadair - cuir a-steach e don àrainn leis an aon ainm agus sònraich an seann IP
6) Suidhich an dreuchd Seirbheis Teisteanas Active Directory (CA, CA Clàradh Lìn, NDES, Neach-freagairt Air-loidhne)
7) Tha sinn a’ comharrachadh gur e Iomairt CA a tha seo
8) Thoir air ais CA + iuchair phrìobhaideach bho chùl-taic
9) Deireadh sona
Ag aontachadh, chan eil dad iom-fhillte. Agus thòisich mi ga chur an gnìomh. Gu dearbh, cha robh duilgheadas sam bith ann agus chaidh a h-uile càil mar obair-cloc... Thòisich an t-seirbheis, nochd Teamplaidean Teisteanas agus nochd na teisteanasan fhèin. San fharsaingeachd, tha a h-uile dad ceart gu leòr. Mar sin chaidh mi dhan leabaidh. Sa mhadainn cha robh gearanan sam bith ann mu obair CA agus mar sin ghabh mi ris gu robh a h-uile càil ag obair agus chaidh mi air adhart gu gnìomhan eile. Anns a 'phròiseas airson am fuasgladh, bha feum agam air teisteanas. Chruthaich mi .csr agus lean mi an ceangal gus teisteanas a shoidhnigeadh agus fhaighinn agus aig an ìre seo thachair mearachd. Gu mì-fhortanach, cha do ghabh mi dealbh-sgrìn, ach thuirt e mì-chothromachadh fiosrachadh luchd-cleachdaidh agus cuid de mhearachdan eile. Uill, seo sinn, bha mi a’ smaoineachadh. Thòisich mi air googling, ach gu mì-fhortanach cha do lorg mi dad a bha so-thuigsinn.
Air an fheasgar chuir sinn romhainn CA Windows 2012R2 a thoirt air falbh agus a h-uile càil ùr a chuir a-steach, agus an uairsin rinn mi mearachd; an àite Iomairt CA, thagh mi an roghainn Standalone CA (ged a dh’ ionnsaich mi mun mhearachd agam nas fhaide air adhart). Rinn mi a h-uile gnìomh a-rithist ... chaidh a h-uile càil gun mhearachdan - ach nuair a thaghas mi am pasgan Teamplaid Teisteanas, gheibh mi Element nach deach a lorg, ged ma thaghas mi Stiùirich, tha na teamplaidean nan àite.
Bha mi a’ smaoineachadh nach robh còraichean gu leòr ann airson na teamplaidean CN=Teisteanas seo, agus mar sin a’ cleachdadh ADSI Edit thug mi Read for vm_ca$. Rinn mi CertSvc ath-thòiseachadh agus... toradh: Cha deach an eileamaid a lorg.
An uairsin bha mi a’ faireachdainn brònach oir bha e 2 am ... agus cha robh CA ag obair. Bidh mi a’ tionndadh CA Windows 2012R2 agus ag ath-nuadhachadh VM CA Windows 2008R2 bhon dealbh. Tha mi a 'tilleadh an fhrithealaiche gu AD (oir nuair a dh'fheuchas mi ri logadh a-steach le cunntas fearainn, tha mearachd a' tachairt a thaobh an dàimh eadar an fhrithealaiche agus AD).
Uill, tha mi a’ smaoineachadh... bidh a h-uile càil ceart gu leòr a-nis, ach alas... tha e fhathast na h-aon teamplaidean teisteanais - gheibh mi an eileamaid nach deach a lorg. Fàgaidh mi a h-uile càil gu madainn - oir tha a 'mhadainn nas glice na am feasgar.
Sa mhadainn rinn mi googled agus leugh mi diofar artaigilean - chuir mi romhpa an CA ath-shuidheachadh air an t-seann fhrithealaiche an dòchas fuasgladh fhaighinn air duilgheadas Element Not Found agus teisteanasan a thoirt seachad tron Lìon.
Tha am pròiseas gu math sìmplidh:
1) Sguab às an dreuchd CA
2) Overload
3) Fuirich airson a 'phròiseas toirt air falbh a chrìochnachadh
4) Cuir ris an dreuchd CA (sònraich CA, Clàradh Lìn CA, NDES, Neach-freagairt Air-loidhne)
5) Tha sinn a’ comharrachadh gu bheil CA Iomairt agam agus gu bheil iuchair phrìobhaideach agam
6) Bidh sinn a’ feitheamh ris an stàladh a h-uile càil a chrìochnachadh agus a thoirt air ais bhon chùl-taic a rinn sinn aig an fhìor thoiseach.
7) Mar as àbhaist, bidh a h-uile càil a 'dol le brag - gun mhearachdan agus thòisich an t-seirbheis
Le cridhe a 'dol fodha, bidh mi a' briogadh air Teamplaidean Teisteanas - agus... fhuair mi liosta - is e buaidh bheag a tha seo mar-thà. Tha e fhathast ri sgrùdadh a dhèanamh air mar a thèid teisteanas a chuir a-mach tron Lìon. Leanaidh mi an ceangal: agus cliog air Iarr Teisteanas agus an uairsin iarrtas teisteanais adhartach ... Sònraichidh mi an t-iarrtas .csr agus gheibh mi teisteanas deiseil. Tha mi a' exhale... Bha e comasach CA a thoirt air ais.
Co-dhùnaidhean:
1) Dèan cinnteach gun dèan thu cùl-taic agus dealbh
2) Sgrìobhainn na gnìomhan agad - cuidichidh seo thu gus a h-uile càil fhaighinn air ais no lorg am mearachd nas luaithe
Ps Feumaidh mi imrich CA fheuchainn bho Windows 2008R gu Windows 2012R2 a-rithist.
Source: www.habr.com