ವಿಫಲವಾದ ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರ (CA) ವಲಸೆ Windows 2008R ನಲ್ಲಿ Windows 2012 ಆರ್ 2

ಶುಭ ಮಧ್ಯಾಹ್ನ ಪ್ರಿಯ ಓದುಗರೇ,
ನಾನು CA ಗೆ ವಲಸೆ ಹೋಗುವಾಗ ಅನುಭವಿಸಿದ ನನ್ನ ದುಃಸ್ವಪ್ನದ ಬಗ್ಗೆ ಹೇಳುತ್ತೇನೆ Windows 2008R2 ರಲ್ಲಿ Windows ೨೦೧೨ R೨. ಇದರ ಬಗ್ಗೆ ಅಂತರ್ಜಾಲದಲ್ಲಿ ಬಹಳಷ್ಟು ಲೇಖನಗಳಿವೆ, ಮತ್ತು ಯಾವುದೇ ಸಮಸ್ಯೆಗಳು ಇರಬಾರದಿತ್ತು.

ದುರದೃಷ್ಟವಶಾತ್, ನಾನು ನಿಜವಾಗಿಯೂ ಅಲ್ಲ Windows ಅಡ್ಮಿನ್, ನಾನು ಹೆಚ್ಚಾಗಿ *ನಿಕ್ಸ್ ಅಡ್ಮಿನ್, ಆದರೆ CA ಗೆ ವಲಸೆ ಹೋಗುವ ಕೆಲಸವನ್ನು ನಿಗದಿಪಡಿಸಲಾಗಿತ್ತು - ಅದನ್ನು ಮಾಡಬೇಕಾಗಿದೆ.

ಕಟ್‌ನ ಕೆಳಗೆ, ನಾನು ಈ ಪ್ರಕ್ರಿಯೆಯ ಮೂಲಕ ಹೇಗೆ ಸಾಗಿದೆ ಮತ್ತು ಸಂಪೂರ್ಣವಾಗಿ ಹ್ಯಾಪಿಎಂಡ್‌ನೊಂದಿಗೆ ಕೊನೆಗೊಂಡಿದ್ದೇನೆ ಎಂದು ನಾನು ನಿಮಗೆ ಹೇಳುತ್ತೇನೆ.

ಮತ್ತು ಆದ್ದರಿಂದ ಹೋಗೋಣ ...
ಮೂಲ ಡೇಟಾ:
ಮೂಲ - Windows ರೂಟ್ CA ಜೊತೆಗೆ 2008 R2
ಗುರಿ - Windows 2012R2

ಸರ್ವರ್ Windows ನಾನು ಈಗಾಗಲೇ 2012R2 ಅನ್ನು ಸ್ಥಾಪಿಸಿದ್ದೇನೆ ಮತ್ತು ಕನಿಷ್ಠವಾಗಿ ಕಾನ್ಫಿಗರ್ ಮಾಡಿದ್ದೇನೆ.

ಆರಂಭದಲ್ಲಿ, ಕ್ರಿಯಾ ಯೋಜನೆ ಈ ಕೆಳಗಿನಂತಿತ್ತು (ಸಂಕ್ಷಿಪ್ತ ಕ್ರಮಗಳು):
1) ಬ್ಯಾಕಪ್ CA+ಖಾಸಗಿ ಕೀ ಮಾಡಿ ಮತ್ತು ಅದನ್ನು ಎರಡೂ ಕಂಪ್ಯೂಟರ್‌ಗಳಿಗೆ ಸಾಮಾನ್ಯ ಹಂಚಿಕೆಗೆ ನಕಲಿಸಿ
2) ಡೊಮೇನ್‌ನಿಂದ ಗುರಿಯನ್ನು ತೆಗೆದುಹಾಕಿ ಮತ್ತು IP ಅನ್ನು ಬದಲಾಯಿಸಿ
3) ಸರ್ವರ್‌ನ ಸ್ನ್ಯಾಪ್‌ಶಾಟ್ ಮಾಡಿ
4) ಮೂಲದಲ್ಲಿ IP ಅನ್ನು ಬದಲಾಯಿಸಿ
5) ಹೊಸ ಸರ್ವರ್‌ಗೆ ಲಾಗಿನ್ ಮಾಡಿ Windows 2012R2 ಅಡ್ಮಿನ್ ಅಡಿಯಲ್ಲಿ - ಅದೇ ಹೆಸರಿನೊಂದಿಗೆ ಡೊಮೇನ್‌ಗೆ ನಮೂದಿಸಿ ಮತ್ತು ಹಳೆಯ IP ಅನ್ನು ನಿಯೋಜಿಸಿ
6) ಸಕ್ರಿಯ ಡೈರೆಕ್ಟರಿ ಪ್ರಮಾಣಪತ್ರ ಸೇವಾ ಪಾತ್ರವನ್ನು ಹೊಂದಿಸಿ (CA, CA ವೆಬ್ ದಾಖಲಾತಿ, NDES, ಆನ್‌ಲೈನ್ ಪ್ರತಿಕ್ರಿಯೆದಾರ)
7) ಇದು ಎಂಟರ್‌ಪ್ರೈಸ್ ಸಿಎ ಎಂದು ನಾವು ಸೂಚಿಸುತ್ತೇವೆ
8) ಬ್ಯಾಕಪ್‌ನಿಂದ CA+ ಖಾಸಗಿ ಕೀಲಿಯನ್ನು ಮರುಸ್ಥಾಪಿಸಿ
9) ಹ್ಯಾಪಿ ಎಂಡ್

ಒಪ್ಪುತ್ತೇನೆ, ಸಂಕೀರ್ಣವಾದ ಏನೂ ಇಲ್ಲ. ಮತ್ತು ನಾನು ಅದನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ಪ್ರಾರಂಭಿಸಿದೆ. ವಾಸ್ತವವಾಗಿ, ಯಾವುದೇ ಸಮಸ್ಯೆಗಳಿಲ್ಲ ಮತ್ತು ಎಲ್ಲವೂ ಗಡಿಯಾರದ ಕೆಲಸದಂತೆ ಹೋಯಿತು ... ಸೇವೆ ಪ್ರಾರಂಭವಾಯಿತು, ಪ್ರಮಾಣಪತ್ರ ಟೆಂಪ್ಲೇಟ್ಗಳು ಕಾಣಿಸಿಕೊಂಡವು ಮತ್ತು ಪ್ರಮಾಣಪತ್ರಗಳು ಸ್ವತಃ ಕಾಣಿಸಿಕೊಂಡವು. ಸಾಮಾನ್ಯವಾಗಿ, ಎಲ್ಲವೂ ಸರಿಯಾಗಿದೆ. ಹಾಗಾಗಿ ನಾನು ಮಲಗಲು ಹೋದೆ. ಬೆಳಿಗ್ಗೆ ಸಿಎ ಕೆಲಸದ ಬಗ್ಗೆ ಯಾವುದೇ ದೂರುಗಳಿಲ್ಲ ಮತ್ತು ಆದ್ದರಿಂದ ನಾನು ಎಲ್ಲವೂ ಕೆಲಸ ಮಾಡುತ್ತಿದೆ ಎಂದು ಭಾವಿಸಿ ಇತರ ಕಾರ್ಯಗಳಿಗೆ ಹೋದೆ. ಅವುಗಳನ್ನು ಪರಿಹರಿಸುವ ಪ್ರಕ್ರಿಯೆಯಲ್ಲಿ, ನನಗೆ ಪ್ರಮಾಣಪತ್ರದ ಅಗತ್ಯವಿದೆ. ನಾನು .csr ಅನ್ನು ರಚಿಸಿದೆ ಮತ್ತು ಲಿಂಕ್ ಅನ್ನು ಅನುಸರಿಸಿದೆ vm_ca/certsvcಪ್ರಮಾಣಪತ್ರಕ್ಕೆ ಸಹಿ ಮಾಡಲು ಮತ್ತು ಸ್ವೀಕರಿಸಲು ಮತ್ತು ಈ ಹಂತದಲ್ಲಿ ದೋಷ ಸಂಭವಿಸಿದೆ. ದುರದೃಷ್ಟವಶಾತ್, ನಾನು ಸ್ಕ್ರೀನ್‌ಶಾಟ್ ತೆಗೆದುಕೊಳ್ಳಲಿಲ್ಲ, ಆದರೆ ಅದು ಹೊಂದಿಕೆಯಾಗದ ಬಳಕೆದಾರರ ಮಾಹಿತಿ ಮತ್ತು ಕೆಲವು ಇತರ ದೋಷಗಳನ್ನು ಹೇಳಿದೆ. ಸರಿ, ಇಲ್ಲಿದ್ದೇವೆ, ನಾನು ಯೋಚಿಸಿದೆ. ನಾನು ಗೂಗ್ಲಿಂಗ್ ಮಾಡಲು ಪ್ರಾರಂಭಿಸಿದೆ, ಆದರೆ ದುರದೃಷ್ಟವಶಾತ್ ನಾನು ಗ್ರಹಿಸಬಹುದಾದ ಯಾವುದನ್ನೂ ಕಂಡುಹಿಡಿಯಲಿಲ್ಲ.

ನಾವು ಸಂಜೆ CA ಅನ್ನು ತೆಗೆದುಹಾಕಲು ನಿರ್ಧರಿಸಿದೆವು. Windows 2012R2 ಅನ್ನು ಮರುಸ್ಥಾಪಿಸಿ ಎಲ್ಲವನ್ನೂ ಮರುಸ್ಥಾಪಿಸಿದೆ, ಮತ್ತು ನಂತರ ನಾನು ತಪ್ಪು ಮಾಡಿದೆ: ಎಂಟರ್‌ಪ್ರೈಸ್ CA ಬದಲಿಗೆ, ನಾನು ಸ್ಟ್ಯಾಂಡ್‌ಅಲೋನ್ CA ಅನ್ನು ಆಯ್ಕೆ ಮಾಡಿದೆ (ಆದರೂ ನನ್ನ ತಪ್ಪನ್ನು ನಾನು ನಂತರವೇ ಅರಿತುಕೊಂಡೆ). ನಾನು ಮತ್ತೆ ಎಲ್ಲಾ ಹಂತಗಳನ್ನು ಪುನರಾವರ್ತಿಸಿದೆ... ಎಲ್ಲವೂ ಸರಿಯಾಗಿ ನಡೆಯಿತು, ಆದರೆ ನಾನು ಪ್ರಮಾಣಪತ್ರ ಟೆಂಪ್ಲೇಟ್‌ಗಳ ಫೋಲ್ಡರ್ ಅನ್ನು ಆಯ್ಕೆ ಮಾಡಿದಾಗ, ನನಗೆ "ಎಲಿಮೆಂಟ್ ಕಂಡುಬಂದಿಲ್ಲ" ಎಂಬ ದೋಷ ಬರುತ್ತದೆ, ನಾನು ನಿರ್ವಹಿಸು ಆಯ್ಕೆ ಮಾಡಿದರೂ, ಟೆಂಪ್ಲೇಟ್‌ಗಳು ಅಲ್ಲಿಯೇ ಇರುತ್ತವೆ.
ಈ CN=ಪ್ರಮಾಣಪತ್ರ ಟೆಂಪ್ಲೇಟ್‌ಗಳಿಗೆ ಸಾಕಷ್ಟು ಹಕ್ಕುಗಳಿಲ್ಲ ಎಂದು ನಾನು ಭಾವಿಸಿದ್ದೇನೆ, ಆದ್ದರಿಂದ ADSI ಸಂಪಾದನೆಯನ್ನು ಬಳಸಿಕೊಂಡು ನಾನು vm_ca$ ಗಾಗಿ ಓದಿದ್ದೇನೆ. ನಾನು CertSvc ಅನ್ನು ಮರುಪ್ರಾರಂಭಿಸಿದೆ ಮತ್ತು... ಫಲಿತಾಂಶ: ಎಲಿಮೆಂಟ್ ಕಂಡುಬಂದಿಲ್ಲ.
ಬೆಳಗಿನ ಜಾವ 2 ಗಂಟೆಯಾಗಿದ್ದ ಕಾರಣ... ಮತ್ತು CA ಕೆಲಸ ಮಾಡುತ್ತಿರಲಿಲ್ಲವಾದ್ದರಿಂದ ನನಗೆ ಬೇಸರವಾಯಿತು. ನಾನು CA ಆಫ್ ಮಾಡಿದೆ. Windows 2012R2 ಮತ್ತು VM CA ಅನ್ನು ಮರುಸ್ಥಾಪಿಸುವುದು Windows ಸ್ನ್ಯಾಪ್‌ಶಾಟ್‌ನಿಂದ 2008R2. ನಾನು ಸರ್ವರ್ ಅನ್ನು AD ಗೆ ಹಿಂತಿರುಗಿಸುತ್ತಿದ್ದೇನೆ (ಏಕೆಂದರೆ ನಾನು ಡೊಮೇನ್ ಖಾತೆಯೊಂದಿಗೆ ಲಾಗಿನ್ ಮಾಡಲು ಪ್ರಯತ್ನಿಸಿದಾಗ, ನನಗೆ ನಡುವೆ ಸಂಬಂಧ ದೋಷ ಸಿಗುತ್ತದೆ ಸರ್ವರ್ ಮತ್ತು ಕ್ರಿ.ಶ.).
ಸರಿ, ನಾನು ಭಾವಿಸುತ್ತೇನೆ... ಈಗ ಎಲ್ಲವೂ ಸರಿಯಾಗುತ್ತದೆ, ಆದರೆ ಅಯ್ಯೋ... ಇದು ಇನ್ನೂ ಅದೇ ಪ್ರಮಾಣಪತ್ರ ಟೆಂಪ್ಲೇಟ್‌ಗಳು - ಎಲಿಮೆಂಟ್ ಕಂಡುಬಂದಿಲ್ಲ ಎಂದು ನಾನು ಪಡೆಯುತ್ತೇನೆ. ನಾನು ಬೆಳಿಗ್ಗೆ ತನಕ ಎಲ್ಲವನ್ನೂ ಬಿಡುತ್ತೇನೆ - ಬೆಳಿಗ್ಗೆ ಸಂಜೆಗಿಂತ ಬುದ್ಧಿವಂತವಾಗಿದೆ.
ನಾನು ಇಂದು ಬೆಳಿಗ್ಗೆ ಗೂಗಲ್ ಮಾಡಿ ವಿವಿಧ ಲೇಖನಗಳನ್ನು ಓದಿದೆ, ಮತ್ತು ಹಳೆಯದರಲ್ಲಿ CA ಅನ್ನು ಮರುಸ್ಥಾಪಿಸಲು ನಿರ್ಧರಿಸಿದೆ. ಸರ್ವರ್ ವೆಬ್ ಮೂಲಕ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ನೀಡುವ ಮೂಲಕ ಎಲಿಮೆಂಟ್ ಕಂಡುಬಂದಿಲ್ಲ ಎಂಬ ಸಮಸ್ಯೆಯನ್ನು ಪರಿಹರಿಸುವ ಭರವಸೆಯಲ್ಲಿ.

ಪ್ರಕ್ರಿಯೆಯು ತುಂಬಾ ಸರಳವಾಗಿದೆ:
1) CA ಪಾತ್ರವನ್ನು ಅಳಿಸಿ
2) ಓವರ್ಲೋಡ್
3) ತೆಗೆದುಹಾಕುವ ಪ್ರಕ್ರಿಯೆಯು ಪೂರ್ಣಗೊಳ್ಳಲು ನಿರೀಕ್ಷಿಸಿ
4) CA ಪಾತ್ರವನ್ನು ಸೇರಿಸಿ (CA, CA ವೆಬ್ ದಾಖಲಾತಿ, NDES, ಆನ್‌ಲೈನ್ ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಸೂಚಿಸಿ)
5) ನಾನು ಎಂಟರ್‌ಪ್ರೈಸ್ ಸಿಎ ಹೊಂದಿದ್ದೇನೆ ಮತ್ತು ನನ್ನ ಬಳಿ ಖಾಸಗಿ ಕೀ ಇದೆ ಎಂದು ನಾವು ಸೂಚಿಸುತ್ತೇವೆ
6) ನಾವು ಪ್ರಾರಂಭದಲ್ಲಿಯೇ ಮಾಡಿದ ಬ್ಯಾಕ್‌ಅಪ್‌ನಿಂದ ಎಲ್ಲವನ್ನೂ ಪೂರ್ಣಗೊಳಿಸಲು ಮತ್ತು ಮರುಸ್ಥಾಪಿಸಲು ನಾವು ಕಾಯುತ್ತೇವೆ.
7) ಎಂದಿನಂತೆ, ಎಲ್ಲವೂ ಅಬ್ಬರದಿಂದ ಹೋಗುತ್ತದೆ - ಯಾವುದೇ ದೋಷಗಳಿಲ್ಲ ಮತ್ತು ಸೇವೆ ಪ್ರಾರಂಭವಾಯಿತು

ಮುಳುಗುತ್ತಿರುವ ಹೃದಯದಿಂದ, ನಾನು ಪ್ರಮಾಣಪತ್ರ ಟೆಂಪ್ಲೇಟ್‌ಗಳ ಮೇಲೆ ಕ್ಲಿಕ್ ಮಾಡುತ್ತೇನೆ - ಮತ್ತು... ನನಗೆ ಪಟ್ಟಿಯನ್ನು ನೀಡಲಾಗಿದೆ - ಇದು ಈಗಾಗಲೇ ಒಂದು ಸಣ್ಣ ವಿಜಯವಾಗಿದೆ. ವೆಬ್ ಮೂಲಕ ಪ್ರಮಾಣಪತ್ರವನ್ನು ನೀಡುವ ಕಾರ್ಯಾಚರಣೆಯನ್ನು ಪರಿಶೀಲಿಸಲು ಇದು ಉಳಿದಿದೆ. ನಾನು ಲಿಂಕ್ ಅನ್ನು ಅನುಸರಿಸುತ್ತೇನೆ: vm_ca/certsvc ಮತ್ತು ಪ್ರಮಾಣಪತ್ರವನ್ನು ವಿನಂತಿಸಿ ಮತ್ತು ನಂತರ ಸುಧಾರಿತ ಪ್ರಮಾಣಪತ್ರ ವಿನಂತಿಯನ್ನು ಕ್ಲಿಕ್ ಮಾಡಿ... ನಾನು .csr ವಿನಂತಿಯನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸುತ್ತೇನೆ ಮತ್ತು ಸಿದ್ಧ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಸ್ವೀಕರಿಸುತ್ತೇನೆ. ನಾನು ಬಿಡುತ್ತೇನೆ ... CA ಅನ್ನು ಪುನಃಸ್ಥಾಪಿಸಲು ಸಾಧ್ಯವಾಯಿತು.

ತೀರ್ಮಾನಗಳು:
1) ಬ್ಯಾಕಪ್ ಮತ್ತು ಸ್ನ್ಯಾಪ್‌ಶಾಟ್ ಮಾಡಲು ಮರೆಯದಿರಿ
2) ನಿಮ್ಮ ಕ್ರಿಯೆಗಳನ್ನು ದಾಖಲಿಸಿ - ಇದು ಎಲ್ಲವನ್ನೂ ಮರಳಿ ಪಡೆಯಲು ಅಥವಾ ದೋಷವನ್ನು ವೇಗವಾಗಿ ಕಂಡುಹಿಡಿಯಲು ನಿಮಗೆ ಸಹಾಯ ಮಾಡುತ್ತದೆ

ದಯವಿಟ್ಟು ಹೇಳಿ. ನಾನು ಮತ್ತೊಮ್ಮೆ CA ವಲಸೆಯನ್ನು ಪ್ರಯತ್ನಿಸಬೇಕು. Windows 2008R ನಲ್ಲಿ Windows ೨೦೧೨ ಆರ್೨.

ಮೂಲ: www.habr.com