Windows 2008R वरून Windows 2012 R2 वर प्रमाणपत्र प्राधिकरणाचे (CA) अयशस्वी स्थलांतर

शुभ दुपार प्रिय वाचक,
मी तुम्हाला Windows 2008R2 वरून Windows 2012 R2 वर CA स्थलांतरित करत असलेल्या दुःस्वप्नाबद्दल सांगेन. याबद्दल इंटरनेटवर बरेच लेख आहेत आणि कोणतीही समस्या आली नसावी.

माझ्या खेदाने, मी खरोखर विंडोज प्रशासक नाही, मी अधिक *निक्स प्रशासक आहे, परंतु CA स्थलांतराचे कार्य सेट केले होते - ते करणे आवश्यक आहे.

कट खाली, मी तुम्हाला सांगेन की मी या प्रक्रियेतून कसे गेलो आणि अगदीच-हॅपीएंडसह समाप्त झाले.

आणि म्हणून जाऊया...
प्रारंभिक डेटा:
स्त्रोत - Windows 2008 R2 रूट CA सह
लक्ष्य - विंडोज 2012R2

माझ्याकडे आधीपासूनच Windows 2012R2 स्थापित आणि कमीतकमी कॉन्फिगर केलेले आहे.

सुरुवातीला, कृती योजना खालीलप्रमाणे होती (लहान कृती):
1) बॅकअप CA+खाजगी की बनवा आणि दोन्ही संगणकांसाठी सामायिक शेअरमध्ये कॉपी करा
2) डोमेनमधून लक्ष्य काढा आणि IP बदला
3) सर्व्हरचा स्नॅपशॉट बनवा
4) स्त्रोतावर IP बदला
5) आम्ही प्रशासक म्हणून नवीन Windows 2012R2 सर्व्हरवर जातो - त्याच नावाच्या डोमेनमध्ये प्रविष्ट करा आणि जुना IP नियुक्त करा
6) सक्रिय निर्देशिका प्रमाणपत्र सेवा भूमिका सेट करा (CA, CA वेब नावनोंदणी, NDES, ऑनलाइन प्रतिसादक)
7) आम्ही सूचित करतो की हे Enterprise CA आहे
8) बॅकअपमधून CA + खाजगी की पुनर्संचयित करा
९) आनंदी अंत

सहमत आहे, यात काहीही क्लिष्ट नाही. आणि मी त्याची अंमलबजावणी सुरू केली. खरं तर, कोणतीही समस्या नव्हती आणि सर्व काही घड्याळाच्या काट्याप्रमाणे होते... सेवा सुरू झाली, प्रमाणपत्र टेम्पलेट दिसू लागले आणि प्रमाणपत्रे स्वतःच दिसू लागली. सर्वसाधारणपणे, सर्वकाही ठीक आहे. म्हणून मी झोपायला गेलो. सकाळी सीएच्या कामाबाबत कोणतीही तक्रार नव्हती आणि म्हणून मी सर्व काही काम करत असल्याचे गृहीत धरले आणि इतर कामांकडे निघालो. ते सोडवण्याच्या प्रक्रियेत, मला प्रमाणपत्राची आवश्यकता होती. मी .csr तयार केला आणि लिंक फॉलो केली vm_ca/certsvcस्वाक्षरी करण्यासाठी आणि प्रमाणपत्र प्राप्त करण्यासाठी आणि या टप्प्यावर एक त्रुटी आली. दुर्दैवाने, मी स्क्रीनशॉट घेतला नाही, परंतु त्यात वापरकर्ता माहिती आणि इतर काही त्रुटी आढळल्या नाहीत. बरं, आपण इथे आहोत, मला वाटलं. मी गुगलिंग सुरू केले, परंतु दुर्दैवाने मला काही समजण्यासारखे आढळले नाही.

संध्याकाळी आम्ही CA Windows 2012R2 काढून सर्व काही नवीन स्थापित करण्याचा निर्णय घेतला आणि नंतर माझ्याकडून चूक झाली; Enterprise CA ऐवजी, मी स्टँडअलोन CA पर्याय निवडला (जरी मला माझ्या चुकीबद्दल नंतर कळले). मी सर्व ऑपरेशन्स पुन्हा केल्या... सर्व काही त्रुटींशिवाय गेले - परंतु जेव्हा मी प्रमाणपत्र टेम्पलेट फोल्डर निवडतो, तेव्हा मला घटक आढळले नाहीत, जरी मी व्यवस्थापित करा निवडले, तर टेम्पलेट्स जागेवर आहेत.
मला वाटले की या CN=प्रमाणपत्र टेम्पलेट्ससाठी पुरेसे अधिकार नाहीत, म्हणून ADSI संपादन वापरून मी vm_ca$ साठी रीड दिले. मी CertSvc रीस्टार्ट केले आणि... परिणाम: घटक सापडला नाही.
मग मला वाईट वाटले कारण पहाटेचे 2 वाजले होते... आणि CA काम करत नव्हते. मी CA Windows 2012R2 बंद करतो आणि स्नॅपशॉटमधून VM CA Windows 2008R2 पुनर्संचयित करतो. मी सर्व्हर AD वर परत करत आहे (कारण जेव्हा मी डोमेन खात्यासह लॉग इन करण्याचा प्रयत्न करतो, तेव्हा सर्व्हर आणि AD यांच्यातील संबंधाबाबत त्रुटी येते).
बरं, मला वाटतं... आता सर्व काही ठीक होईल, पण अरेरे... अजूनही तेच प्रमाणपत्र टेम्पलेट्स आहेत - मला घटक सापडले नाहीत. मी सकाळपर्यंत सर्व काही सोडेन - कारण सकाळ संध्याकाळपेक्षा शहाणी आहे.
सकाळी मी गुगल केले आणि विविध लेख वाचले - एलिमेंट नॉट फाऊंड समस्या सोडवण्याच्या आणि वेबद्वारे प्रमाणपत्रे जारी करण्याच्या आशेने मी जुन्या सर्व्हरवर CA पुन्हा स्थापित करण्याचा निर्णय घेतला.

प्रक्रिया अगदी सोपी आहे:
1) CA भूमिका हटवा
2) ओव्हरलोड
3) काढण्याची प्रक्रिया पूर्ण होण्याची प्रतीक्षा करा
4) CA भूमिका जोडा (CA, CA वेब नावनोंदणी, NDES, ऑनलाइन प्रतिसादक निर्दिष्ट करा)
5) आम्ही सूचित करतो की माझ्याकडे Enterprise CA आहे आणि माझ्याकडे खाजगी की आहे
६) आम्‍ही इंस्‍टॉलेशन पूर्ण होण्‍याची वाट पाहतो आणि आम्‍ही अगदी सुरूवातीला घेतलेल्‍या बॅकअपपासून सर्वकाही पुनर्संचयित करण्‍याची प्रतीक्षा करतो.
7) नेहमीप्रमाणे, सर्वकाही धमाकेदार होते - कोणतीही त्रुटी नाही आणि सेवा सुरू झाली

बुडत्या हृदयाने, मी प्रमाणपत्र टेम्पलेट्सवर क्लिक करतो - आणि... मला एक यादी देण्यात आली - हा आधीच एक छोटासा विजय आहे. वेबद्वारे प्रमाणपत्र जारी करण्याच्या ऑपरेशनची तपासणी करणे बाकी आहे. मी दुव्याचे अनुसरण करतो: vm_ca/certsvc आणि Request a Certificate आणि नंतर Advanced Certificate वर क्लिक करा... मी .csr विनंती निर्दिष्ट करतो आणि तयार प्रमाणपत्र प्राप्त करतो. मी श्वास सोडला... CA पुनर्संचयित करणे शक्य होते.

निष्कर्ष:
1) बॅकअप आणि स्नॅपशॉट बनवण्याची खात्री करा
२) तुमच्या कृतींचे दस्तऐवजीकरण करा - हे तुम्हाला सर्वकाही परत मिळविण्यात किंवा त्रुटी जलद शोधण्यात मदत करेल

P.s. मला Windows 2008R वरून Windows 2012R2 वर CA माइग्रेशन करण्याचा पुन्हा प्रयत्न करावा लागेल.

स्त्रोत: www.habr.com