વિન્ડોઝ 2008R થી Windows 2012 R2 માં પ્રમાણપત્ર ઓથોરિટી(CA) નું અસફળ સ્થાનાંતરણ

શુભ બપોર પ્રિય વાચક,
હું તમને Windows 2008R2 થી Windows 2012 R2 માં CA સ્થાનાંતરિત કરવાના દુઃસ્વપ્ન વિશે કહીશ. આ વિશે ઇન્ટરનેટ પર ઘણા બધા લેખો છે અને તેમાં કોઈ સમસ્યા ન હોવી જોઈએ.

મારા અફસોસ માટે, હું ખરેખર વિન્ડોઝ એડમિન નથી, હું વધુ *નિક્સ એડમિન છું, પરંતુ CA સ્થળાંતરનું કાર્ય સેટ કરવામાં આવ્યું હતું - તે કરવાની જરૂર છે.

કટની નીચે, હું તમને કહીશ કે હું કેવી રીતે આ પ્રક્રિયામાંથી પસાર થયો અને નટ-કાટ-હેપ્પી એન્ડ સાથે સમાપ્ત થયો.

અને તેથી ચાલો ...
પ્રારંભિક ડેટા:
સોર્સ - રુટ CA સાથે Windows 2008 R2
લક્ષ્ય - વિન્ડોઝ 2012R2

મારી પાસે પહેલેથી જ Windows 2012R2 ઇન્સ્ટોલ અને ન્યૂનતમ રૂપરેખાંકિત છે.

શરૂઆતમાં, ક્રિયા યોજના નીચે મુજબ હતી (ટૂંકી ક્રિયાઓ):
1) બેકઅપ CA+ખાનગી કી બનાવો અને બંને કોમ્પ્યુટર માટે સામાન્ય શેરમાં તેની નકલ કરો
2) ડોમેનમાંથી લક્ષ્ય દૂર કરો અને IP બદલો
3) સર્વરનો સ્નેપશોટ બનાવો
4) સ્ત્રોત પર IP બદલો
5) અમે એડમિનિસ્ટ્રેટર તરીકે નવા Windows 2012R2 સર્વર પર જઈએ છીએ - તેને સમાન નામ સાથે ડોમેનમાં દાખલ કરો અને જૂનો IP સોંપો
6) એક્ટિવ ડિરેક્ટરી સર્ટિફિકેટ સર્વિસ રોલ સેટ કરો (CA, CA વેબ એનરોલમેન્ટ, NDES, ઑનલાઇન રિસ્પોન્ડર)
7) અમે સૂચવીએ છીએ કે આ એન્ટરપ્રાઇઝ CA છે
8) બેકઅપમાંથી CA+ખાનગી કી પુનઃસ્થાપિત કરો
9) હેપી એન્ડ

સંમત થાઓ, ત્યાં કંઈ જટિલ નથી. અને મેં તેનો અમલ શરૂ કર્યો. વાસ્તવમાં, ત્યાં કોઈ સમસ્યા ન હતી અને બધું ઘડિયાળની જેમ ચાલ્યું... સેવા શરૂ થઈ, પ્રમાણપત્ર નમૂનાઓ દેખાયા અને પ્રમાણપત્રો પોતે દેખાયા. સામાન્ય રીતે, બધું બરાબર છે. તેથી હું પથારીમાં ગયો. સવારે સી.એ.ના કામ અંગે કોઈ ફરિયાદ ન હતી અને તેથી મેં માની લીધું કે બધું કામ છે અને બીજા કામો પર આગળ વધ્યો. તેમને ઉકેલવાની પ્રક્રિયામાં, મને પ્રમાણપત્રની જરૂર હતી. મેં .csr બનાવ્યું અને લિંકને અનુસર્યું vm_ca/certsvcપ્રમાણપત્ર પર સહી કરવા અને પ્રાપ્ત કરવા માટે અને આ તબક્કે એક ભૂલ આવી. કમનસીબે, મેં સ્ક્રીનશૉટ લીધો નથી, પરંતુ તેમાં વપરાશકર્તાની માહિતી અને કેટલીક અન્ય ભૂલો સાથે મેળ ખાતી નથી. સારું, અમે અહીં છીએ, મેં વિચાર્યું. મેં ગુગલિંગ કરવાનું શરૂ કર્યું, પણ કમનસીબે મને કંઈ સમજાય એવું લાગ્યું નહીં.

સાંજે અમે CA Windows 2012R2 ને દૂર કરવાનું અને બધું નવું ઇન્સ્ટોલ કરવાનું નક્કી કર્યું, અને પછી મેં ભૂલ કરી; એન્ટરપ્રાઇઝ CA ને બદલે, મેં સ્ટેન્ડઅલોન CA વિકલ્પ પસંદ કર્યો (જોકે મને મારી ભૂલ વિશે પછીથી જાણ થઈ). મેં ફરીથી બધી કામગીરીઓ કરી... બધું ભૂલો વિના થયું - પરંતુ જ્યારે હું પ્રમાણપત્ર નમૂનાઓ ફોલ્ડર પસંદ કરું છું, ત્યારે મને એલિમેન્ટ મળ્યું નથી, જો કે જો હું મેનેજ પસંદ કરું છું, તો ટેમ્પ્લેટ્સ સ્થાને છે.
મેં વિચાર્યું કે આ CN=પ્રમાણપત્ર નમૂનાઓ માટે પૂરતા અધિકારો નથી, તેથી ADSI સંપાદનનો ઉપયોગ કરીને મેં vm_ca$ માટે વાંચન આપ્યું. મેં CertSvc ને પુનઃશરૂ કર્યું અને... પરિણામ: એલિમેન્ટ મળ્યું નથી.
પછી મને દુઃખ થયું કારણ કે સવારના 2 વાગ્યા હતા... અને CA કામ કરતો ન હતો. હું CA Windows 2012R2 બંધ કરું છું અને VM CA Windows 2008R2 ને સ્નેપશોટમાંથી પુનઃસ્થાપિત કરું છું. હું સર્વરને AD પર પરત કરી રહ્યો છું (કારણ કે જ્યારે હું ડોમેન એકાઉન્ટ સાથે લૉગ ઇન કરવાનો પ્રયાસ કરું છું, ત્યારે સર્વર અને AD વચ્ચેના સંબંધને લગતી ભૂલ થાય છે).
સારું, મને લાગે છે કે... હવે બધું બરાબર થઈ જશે, પણ અફસોસ... તે હજુ પણ સમાન પ્રમાણપત્ર નમૂનાઓ છે - મને એલિમેન્ટ મળ્યું નથી. હું સવાર સુધી બધું જ છોડીશ - કારણ કે સવાર સાંજ કરતાં વધુ સમજદાર છે.
સવારે મેં ગૂગલ કર્યું અને વિવિધ લેખો વાંચ્યા - મેં એલિમેન્ટ નોટ ફાઉન્ડ સમસ્યાને ઉકેલવાની અને વેબ દ્વારા પ્રમાણપત્રો આપવાની આશામાં જૂના સર્વર પર CA પુનઃસ્થાપિત કરવાનું નક્કી કર્યું.

પ્રક્રિયા એકદમ સરળ છે:
1) CA ભૂમિકા કાઢી નાખો
2) ઓવરલોડ
3) દૂર કરવાની પ્રક્રિયા પૂર્ણ થાય ત્યાં સુધી રાહ જુઓ
4) CA ભૂમિકા ઉમેરો (CA, CA વેબ નોંધણી, NDES, ઑનલાઇન પ્રતિસાદકર્તાનો ઉલ્લેખ કરો)
5) અમે સૂચવીએ છીએ કે મારી પાસે એન્ટરપ્રાઇઝ CA છે અને મારી પાસે ખાનગી કી છે
6) અમે ઇન્સ્ટોલેશન પૂર્ણ થવાની રાહ જોઈએ છીએ અને અમે શરૂઆતમાં બનાવેલા બેકઅપમાંથી બધું પુનઃસ્થાપિત કરીએ છીએ.
7) હંમેશની જેમ, બધું ધમાકેદાર થાય છે - કોઈ ભૂલો નથી અને સેવા શરૂ થઈ

ડૂબતા હૃદય સાથે, હું પ્રમાણપત્ર નમૂનાઓ પર ક્લિક કરું છું - અને... મને એક સૂચિ આપવામાં આવી હતી - આ પહેલેથી જ એક નાનો વિજય છે. વેબ દ્વારા પ્રમાણપત્ર જારી કરવાની કામગીરી તપાસવાનું બાકી છે. હું લિંકને અનુસરું છું: vm_ca/certsvc અને પ્રમાણપત્રની વિનંતી કરો અને પછી અદ્યતન પ્રમાણપત્ર વિનંતી પર ક્લિક કરો... હું .csr વિનંતીનો ઉલ્લેખ કરું છું અને તૈયાર પ્રમાણપત્ર પ્રાપ્ત કરું છું. હું શ્વાસ બહાર કાઢું છું... CA પુનઃસ્થાપિત કરવું શક્ય હતું.

તારણો:
1) બેકઅપ અને સ્નેપશોટ બનાવવાની ખાતરી કરો
2) તમારી ક્રિયાઓનું દસ્તાવેજીકરણ કરો - આ તમને બધું પાછું મેળવવા અથવા ભૂલને ઝડપથી શોધવામાં મદદ કરશે

Ps મારે ફરીથી Windows 2008R થી Windows 2012R2 પર CA સ્થાનાંતરણનો પ્રયાસ કરવો પડશે.

સોર્સ: www.habr.com