Windows 2008R에서 Windows 2012 R2로 인증 기관(CA) 마이그레이션 실패

안녕하세요, 친애하는 독자 여러분,
CA를 Windows 2008R2에서 Windows 2012 R2로 마이그레이션하면서 겪은 악몽에 대해 말씀드리겠습니다. 이에 대한 기사가 인터넷에 많이 있는데 아무런 문제가 없었을 것입니다.

유감스럽게도 저는 실제로 Windows 관리자는 아니고 *nix 관리자에 가깝지만 CA 마이그레이션 작업이 설정되어 있으므로 완료해야 합니다.

컷 아래에서는 제가 어떻게 이 과정을 거쳐서 해피엔드가 아닌 결말을 맞이하게 되었는지 말씀드리겠습니다.

그리고 가자 ...
기준선 :
출처 - 루트 CA가 있는 Windows 2008 R2
표적 - 윈도우 2012R2

이미 Windows 2012R2를 설치하고 최소한으로 구성했습니다.

초기 실행 계획은 다음과 같았습니다(단축된 실행).
1) 백업 CA+개인 키를 만들어 두 컴퓨터의 공통 공유에 복사합니다.
2) 도메인에서 대상을 제거하고 IP를 변경합니다.
3) 서버의 스냅샷 만들기
4) 소스에서 IP 변경
5) 관리자 권한으로 새 Windows 2012R2 서버로 이동합니다. 동일한 이름의 도메인에 입력하고 이전 IP를 할당합니다.
6) Active Directory 인증서 서비스 역할 설정(CA, CA 웹 등록, NDES, 온라인 응답자)
7) 이것이 Enterprise CA임을 나타냅니다.
8) 백업에서 CA+개인 키 복원
9) 해피 엔드

동의하세요. 복잡한 것은 없습니다. 그리고 그것을 구현하기 시작했습니다. 실제로 문제는 없었고 모든 것이 시계처럼 진행되었습니다. 서비스가 시작되고 인증서 템플릿이 나타나고 인증서 자체가 나타났습니다. 일반적으로 모든 것이 정상입니다. 그래서 나는 잠자리에 들었습니다. 아침에는 CA 작업에 대한 불만이 없었으므로 모든 것이 잘 작동한다고 가정하고 다른 작업을 진행했습니다. 문제를 해결하는 과정에서 인증서가 필요했습니다. .csr을 만들고 링크를 따라갔습니다. vm_ca/certsvc인증서에 서명하고 수신하는데 이 단계에서 오류가 발생했습니다. 아쉽게도 스크린샷을 찍지는 못했는데, 사용자 정보 불일치 및 기타 오류가 뜨네요. 글쎄요, 여기 있다고 생각했습니다. 인터넷 검색을 시작했지만 안타깝게도 이해할 수 있는 내용을 찾지 못했습니다.

저녁에 우리는 CA Windows 2012R2를 제거하고 모든 것을 새로 설치하기로 결정한 다음 실수를 저질렀습니다. Enterprise CA 대신 독립형 CA 옵션을 선택했습니다(나중에 실수에 대해 알게 되었음에도 불구하고). 모든 작업을 다시 수행했습니다... 모든 것이 오류 없이 진행되었습니다. 하지만 인증서 템플릿 폴더를 선택하면 요소를 찾을 수 없다는 메시지가 표시됩니다. 관리를 선택하면 템플릿이 제자리에 있습니다.
이 CN=인증서 템플릿에 대한 권한이 충분하지 않다고 생각하여 ADSI 편집을 사용하여 vm_ca$에 대한 읽기를 제공했습니다. CertSvc를 다시 시작했는데... 결과: 요소를 찾을 수 없습니다.
그러다가 새벽 2시인데 CA가 작동하지 않아서 슬펐습니다. CA Windows 2012R2를 끄고 스냅샷에서 VM CA Windows 2008R2를 복원합니다. 서버를 AD로 되돌리려고 합니다(도메인 계정으로 로그인하려고 하면 서버와 AD의 관계에 오류가 발생하기 때문입니다).
글쎄요... 이제 모든 것이 괜찮을 것 같지만... 아쉽게도... 여전히 동일한 인증서 템플릿입니다. 요소를 찾을 수 없습니다. 나는 아침까지 모든 것을 남겨 둘 것입니다. 아침이 저녁보다 현명하기 때문입니다.
아침에 Google을 검색하고 다양한 기사를 읽었습니다. Element Not Found 문제를 해결하고 웹을 통해 인증서를 발급하기 위해 이전 서버에 CA를 다시 설치하기로 결정했습니다.

프로세스는 매우 간단합니다.
1) CA 역할 삭제
2) 과부하
3) 제거 프로세스가 완료될 때까지 기다립니다.
4) CA 역할 추가(CA, CA 웹 등록, NDES, 온라인 응답자 지정)
5) 엔터프라이즈 CA와 개인 키가 있음을 나타냅니다.
6) 설치가 완료될 때까지 기다렸다가 처음에 만든 백업에서 모든 것을 복원합니다.
7) 평소와 같이 모든 것이 순조롭게 진행됩니다. 오류가 없고 서비스가 시작되었습니다.

떨리는 마음으로 인증서 템플릿을 클릭합니다. 그리고... 목록이 제공되었습니다. 이것은 이미 작은 승리입니다. 이제 웹을 통한 인증서 발급 작업을 확인하는 일이 남았습니다. 나는 링크를 따릅니다 : vm_ca/certsvc 인증서 요청을 클릭한 다음 고급 인증서 요청을 클릭합니다. .csr 요청을 지정하고 기성 인증서를 받습니다. 숨을 내쉰다... CA 복원이 가능했다.

결론 :
1) 백업과 스냅샷을 꼭 만들어주세요
2) 조치를 문서화하세요. 이렇게 하면 모든 것을 복구하거나 오류를 더 빨리 찾는 데 도움이 됩니다.

추신: Windows 2008R에서 Windows 2012R2로 CA 마이그레이션을 다시 시도해야 합니다.

출처 : habr.com