ការផ្ទេរអាជ្ញាធរវិញ្ញាបនបត្រ (CA) ពីបានបរាជ័យ Windows 2008R នៅលើ Windows ១២,០០ 2012 ២០

អរុណសួស្តីអ្នកអានជាទីស្រឡាញ់
Я расскажу Вам о своем кошмаре, который я пережил мигрируя CA с Windows 2008R2 បើក Windows 2012 R2. В инете очень много статьй по этому поводу и никаких проблем не должно было быть.

К своему сожалению — я не особо Windows Admin, я больше *nix админ, но была поставлена задача миграции CA — ёё нужно сделать.

ខាងក្រោមការកាត់តនេះ ខ្ញុំនឹងប្រាប់អ្នកពីរបៀបដែលខ្ញុំបានឆ្លងកាត់ដំណើរការនេះ ហើយបានបញ្ចប់ជាមួយនឹង HappyEnd ដែលមិនគួរឱ្យជឿ។

អញ្ចឹងតោះទៅ...
ទិន្នន័យដំបូង៖
ប្រភព - Windows 2008 R2 с Root CA
គោលដៅ - Windows 2012R2

ម៉ាស៊ីនមេ Windows 2012R2 у меня был уже установлен и минимально настроен.

ដំបូង ផែនការសកម្មភាពមានដូចខាងក្រោម (សកម្មភាពខ្លីៗ)៖
1) ធ្វើការ Backup CA+Private Key ហើយចម្លងវាទៅចែករំលែកទូទៅសម្រាប់កុំព្យូទ័រទាំងពីរ
2) យកគោលដៅចេញពីដែន ហើយផ្លាស់ប្តូរ IP
3) បង្កើតរូបថតនៃម៉ាស៊ីនមេ
4) ផ្លាស់ប្តូរ IP នៅប្រភព
5) Заходим на новый сервер Windows 2012R2 под админом — вводим его в домен с таким же именем и назначаем старый IP
6) កំណត់តួនាទីសេវាកម្មវិញ្ញាបនបត្រថតសកម្ម (CA, CA Web Enrollment, NDES, Online Responder)
7) យើងបង្ហាញថានេះគឺជាសហគ្រាស CA
8) ស្តារ CA + សោឯកជនពីការបម្រុងទុក
9) រីករាយចុង

យល់ស្របមិនមានអ្វីស្មុគស្មាញទេ។ ហើយខ្ញុំចាប់ផ្តើមអនុវត្តវា។ តាមពិតទៅ វាមិនមានបញ្ហាអ្វីទេ ហើយអ្វីៗដំណើរការដូចនាឡិកា... សេវាកម្មបានចាប់ផ្ដើម គំរូវិញ្ញាបនបត្របានបង្ហាញខ្លួន ហើយវិញ្ញាបនបត្រខ្លួនឯងក៏លេចចេញមក។ ជាទូទៅអ្វីគ្រប់យ៉ាងគឺយល់ព្រម។ ដូច្នេះខ្ញុំចូលគេង។ នៅពេលព្រឹកមិនមានការត្អូញត្អែរអំពីការងាររបស់ CA ហើយដូច្នេះខ្ញុំសន្មតថាអ្វីៗដំណើរការហើយបន្តទៅកិច្ចការផ្សេងទៀត។ នៅក្នុងដំណើរការនៃការដោះស្រាយពួកគេខ្ញុំត្រូវការវិញ្ញាបនបត្រ។ ខ្ញុំបានបង្កើត .csr ហើយធ្វើតាមតំណ vm_ca/certsvcដើម្បីចុះហត្ថលេខា និងទទួលវិញ្ញាបនបត្រ ហើយនៅដំណាក់កាលនេះ កំហុសបានកើតឡើង។ ជាអកុសល ខ្ញុំមិនបានថតអេក្រង់ទេ ប៉ុន្តែវាបាននិយាយថា ព័ត៌មានអ្នកប្រើប្រាស់មិនស៊ីគ្នា និងកំហុសមួយចំនួនផ្សេងទៀត។ មែនហើយ នៅទីនេះ ខ្ញុំបានគិត។ ខ្ញុំចាប់ផ្តើមហ្គូហ្គល ប៉ុន្តែជាអកុសល ខ្ញុំមិនបានរកឃើញអ្វីដែលអាចយល់បាននោះទេ។

Уже вечером решили удалить CA Windows 2012R2 и поставить все по новой и тут допустил ошибку, вместо Enterprise CA я выбран вариант Standalone CA (о своей ошибке правда я уже узнал позже). Проделал все операции вновь… все прошло без ошибок — но при выборе папки Certificate Templates — я получаю Element not found, хотя если выбрать Manage — то templates на месте.
ខ្ញុំគិតថាមិនមានសិទ្ធិគ្រប់គ្រាន់សម្រាប់ CN=Certificate Templates នេះទេ ដូច្នេះការប្រើ ADSI Edit ខ្ញុំបានផ្តល់ឱ្យ Read for vm_ca$ ។ ខ្ញុំចាប់ផ្តើម CertSvc ឡើងវិញ ហើយ... លទ្ធផល៖ រកមិនឃើញធាតុទេ។
Тут мне взгрустнулось ибо на часа 2 ночи… и CA не работает. Выключаю CA Windows 2012R2 и восставливаю VM CA Windows 2008R2 из snapshot. Возвращаю сервер в AD (т.к. при попытке входа под доменной учетке выходит ошибка взаимоотношений между ម៉ាស៊ីនមេ និង គ.ស.)។
មែនហើយ ខ្ញុំគិតថា... អ្វីៗនឹងល្អឥឡូវនេះ ប៉ុន្តែអាឡា... វានៅតែជាគំរូវិញ្ញាបនបត្រដដែល - ខ្ញុំរកមិនឃើញធាតុ។ ខ្ញុំនឹងទុកអ្វីគ្រប់យ៉ាងរហូតដល់ព្រឹក - សម្រាប់ពេលព្រឹកគឺឆ្លាតជាងពេលល្ងាច។
ព្រឹកនេះខ្ញុំបានស្វែងរកនៅលើ Google ហើយបានអានអត្ថបទផ្សេងៗ ហើយខ្ញុំបានសម្រេចចិត្តដំឡើង CA ឡើងវិញនៅលើអត្ថបទចាស់។ ម៉ាស៊ីនបម្រើ ដោយសង្ឃឹមថានឹងដោះស្រាយបញ្ហា Element Not Found ដោយការចេញវិញ្ញាបនបត្រតាមរយៈគេហទំព័រ។

ដំណើរការគឺសាមញ្ញណាស់៖
1) លុបតួនាទី CA
2) លើសទម្ងន់
3) រង់ចាំដំណើរការដកយកចេញបញ្ចប់
4) បន្ថែមតួនាទី CA (បញ្ជាក់ CA, CA Web Enrollment, NDES, Online Responder)
5) យើងបង្ហាញថាខ្ញុំមាន Enterprise CA ហើយខ្ញុំមានសោឯកជន
6) យើងរង់ចាំការដំឡើងដើម្បីបញ្ចប់ និងស្ដារអ្វីគ្រប់យ៉ាងពីការបម្រុងទុកដែលយើងបានធ្វើនៅដើមដំបូង។
7) ដូចធម្មតា អ្វីៗដំណើរការដោយបន្ទុះ - មិនមានកំហុសទេ ហើយសេវាកម្មបានចាប់ផ្តើម

ដោយបេះដូងលិច ខ្ញុំចុចលើគំរូវិញ្ញាបនបត្រ - ហើយ... ខ្ញុំត្រូវបានផ្តល់បញ្ជីមួយ - នេះគឺជាជ័យជម្នះតូចមួយរួចទៅហើយ។ វានៅសល់ដើម្បីពិនិត្យមើលប្រតិបត្តិការនៃការចេញវិញ្ញាបនបត្រតាមរយៈបណ្តាញ។ ខ្ញុំធ្វើតាមតំណ៖ vm_ca/certsvc ហើយចុចលើ ស្នើសុំវិញ្ញាបនបត្រ ហើយបន្ទាប់មក សំណើវិញ្ញាបនបត្រកម្រិតខ្ពស់... ខ្ញុំបញ្ជាក់សំណើ .csr និងទទួលបានវិញ្ញាបនបត្រដែលត្រៀមរួចជាស្រេច។ ខ្ញុំដកដង្ហើមចេញ ... វាអាចទៅរួចដើម្បីស្ដារ CA ។

សេចក្តីសន្និដ្ឋាន:
1) ត្រូវប្រាកដថាធ្វើការបម្រុងទុក និងរូបថត
2) កត់ត្រាសកម្មភាពរបស់អ្នក - វានឹងជួយអ្នកឱ្យទទួលបានអ្វីគ្រប់យ៉ាងមកវិញ ឬស្វែងរកកំហុសកាន់តែលឿន

P.s. Мне же предстоит вновь попробовать миграцию CA с Windows 2008R នៅលើ Windows ០១៣R៩៦៩០.

ប្រភព: www.habr.com