Salve mi lector
Dicam tibi de tantibus Ibam per migrantem CA e Windows 2008R2 in Windows 2012 R2. Articuli in interrete de hoc multum sunt et quaestiones nullae esse debent.
Ad me paenitet, non sum vere in Windows Admin, plus of a *nix admin sum, sed negotium CA migrationis positum est - necesse est fieri.
Infra incisam narrabo tibi quomodo per hunc processum perrexi et cum non satis-HappyEnd finivi.
Itaque eamus...
Notitia initialis:
fons - Windows 2008 R2 cum radice CA
Target - Windows 2012R2
Iam in Fenestra 2012R2 inauguratus et minime configuratus sum.
Principio actionis consilium talis erat (actiones abbreviatae);
1) Tergum CA+Privatae Key fac et communem partem pro utroque computatorio effingo
II) Aufer scopum IP mutationem et ex dominio
III) Fac a snapshot de servo
4) Mutare IP ad fontem
5) Ad novas Windows 2012R2 servitorem administratorem imus - eam in domain eodem nomine ingredi ac vetus IP assignare.
6) Active Directory Certificatorium munus constitue (CA, CA Adscriptio interretialis, NDES, Online Responder)
7) Significamus hanc esse Enterprise CA
8) CA+Privata Key ab tergum restitue
IX) Beatus finis
Efto, nihil eft complicatum. Et exsequendo coepi. Re vera, nullae difficultates erant et omnia sicut horologium iverunt. Fere omnia OK. Sic cubitum ivi. Mane nullae fuerunt querelae de opere CA et propterea omnia operabantur et ad alia opera posui. In processu solvendo, testimonium mihi opus erat. Ego creavit .csr et secutus nexum subscribere et libellum accipere et in eo adhuc error occurrit. Infeliciter, tortorem non tuli, sed dixit mismatch user informationes et aliquos alios errores. Bene hic sumus, duxi. Incepi gogling, sed proh dolor nihil intelligibile non inveni.
Sub vesperum decrevimus CA Fenestra 2012R2 removere et omnia nova instituere, et tunc erravi, loco incepti CA optio Standalone CA elegi (quamquam postea de errore meo didici). Omnes operationes denuo feci ... omnia sine mendis iverunt - sed cum decerpo signos Testimoniales folder, elementum non inveni, etsi si deligo Curo, tunc exempla in loco sunt.
Putavi non satis iura ad hoc CN=Certificatae notiones fuisse, ita utens ADSI Emendo legerem pro vm_ca$. Repressi CertSvc and... result: Element not found.
Tunc contristatus sum quia 2 sum... et CA non laborabat. CA averto Fenestra 2012R2 et restituo VM CA Windows 2008R2 ab snapshot. Servum ad AD redeo (quia cum rationem ditionis aperire conor, error occurrit in relatione inter servitorem et AD).
Bene, puto... omnia nunc OK erunt, sed proh dolor ... idem est certificatorium Templates - possideo Elementum non inventum. Omnia relinquam usque mane - nam mane sapientior est vespere.
Mane googled et varias articulos perlegi - decrevi in ββveteri servo CA restituo in spe solvendi elementum Non Inventum problema ac libellorum per Telam ferendi.
Processus satis simplex est;
I) Delere CA partes
II) ONERO
III) Exspecta remotionem processus ad perficiendam
4) Munus CA addere (denominare CA, CA adscriptionem interretialem, NDES, Online Responder)
5) Significamus me Enterprise CA habere et clavem privatam habere
6) Exspectamus institutionem ad omnia complenda ac restituenda ab tergo quod initio fecimus.
7) Ut solet, omnia cum crepitu - nullo errore et servitio incepit
Corde depresso, deprimo in Templates Testimonia - et indicem mihi datum - haec iam parva victoria est. Reliquum est ut operationem edendi libellum per Telam inspicias. sequor nexum: et deprime in Rogatione testimonium certificatorium et deinde petitionem certificatorium provectum. Exhalo... Restitui potuit CA.
conclusiones:
I) Vide ut tergum et snapshot
2) Documentum actiones tuas - hoc proderit tibi omnia reducere vel errorem citius invenire
Ps CA migrationem e Windows 2008R in Windows 2012R2 iterum experiri debeo.
Source: www.habr.com