Windows 2008R बाट Windows 2012 R2 मा प्रमाणपत्र प्राधिकरण (CA) को असफल माइग्रेसन

शुभ दिउँसो प्रिय पाठक,
म तपाईंलाई Windows 2008R2 बाट Windows 2012 R2 मा CA माइग्रेट गरेको दुःस्वप्नको बारेमा बताउनेछु। यस बारे इन्टरनेटमा धेरै लेखहरू छन् र त्यहाँ कुनै समस्या हुनुपर्दैन।

मेरो अफसोसको लागि, म वास्तवमा विन्डोज प्रशासक होइन, म एक *निक्स प्रशासक हुँ, तर CA माइग्रेसनको कार्य सेट गरिएको थियो - यो गर्न आवश्यक छ।

कटको तल, म तपाईंलाई यो प्रक्रियाबाट कसरी गएँ र नट-एकदम-HappyEnd संग समाप्त भयो भनेर बताउनेछु।

र त्यसैले जाऔं ...
स्रोत डेटा:
स्रोत - Windows 2008 R2 रूट CA संग
लक्ष्य - Windows 2012R2

मसँग पहिले नै Windows 2012R2 स्थापित र न्यूनतम कन्फिगर गरिएको थियो।

सुरुमा, कार्य योजना निम्नानुसार थियो (छोटो कार्यहरू):
१) ब्याकअप CA+निजी कुञ्जी बनाउनुहोस् र यसलाई दुवै कम्प्युटरको साझा साझेदारीमा प्रतिलिपि गर्नुहोस्।
२) डोमेनबाट लक्ष्य हटाउनुहोस् र आईपी परिवर्तन गर्नुहोस्
3) सर्भरको स्न्यापसट बनाउनुहोस्
4) स्रोतमा आईपी परिवर्तन गर्नुहोस्
5) हामी प्रशासकको रूपमा नयाँ Windows 2012R2 सर्भरमा जान्छौं - उही नामको डोमेनमा प्रविष्ट गर्नुहोस् र पुरानो आईपी असाइन गर्नुहोस्।
6) सक्रिय निर्देशिका प्रमाणपत्र सेवा भूमिका सेट गर्नुहोस् (CA, CA वेब नामांकन, NDES, अनलाइन उत्तरदाता)
7) हामी यो इन्टरप्राइज CA हो भनेर संकेत गर्छौं
8) ब्याकअपबाट CA+निजी कुञ्जी पुनर्स्थापना गर्नुहोस्
९) शुभ अन्त्य

सहमत हुनुहोस्, त्यहाँ केहि जटिल छैन। अनि कार्यान्वयन गर्न थालें । वास्तवमा, त्यहाँ कुनै समस्या थिएन र सबै घडीको काम जस्तै गयो... सेवा सुरु भयो, प्रमाणपत्र टेम्प्लेटहरू देखा पर्यो र प्रमाणपत्रहरू आफै देखा पर्यो। सामान्यतया, सबै ठीक छ। त्यसैले म ओछ्यानमा गएँ। बिहान CA को कामको बारेमा कुनै गुनासो थिएन र त्यसैले मैले सबै काम गरिरहेको छ भनेर सोचें र अन्य काममा लागें। तिनीहरूलाई समाधान गर्ने प्रक्रियामा, मलाई प्रमाणपत्र चाहियो। मैले .csr सिर्जना गरें र लिङ्क पछ्याउनुहोस् vm_ca/certsvcहस्ताक्षर गर्न र प्रमाणपत्र प्राप्त गर्न र यस चरणमा त्रुटि देखा पर्‍यो। दुर्भाग्यवश, मैले स्क्रिनसट लिएको छैन, तर यसले प्रयोगकर्ताको जानकारी र केही अन्य त्रुटिहरू मेल खाँदैन भन्यो। खैर, हामी यहाँ छौं, मैले सोचे। मैले गुगल गर्न थालें, तर दुर्भाग्यवश मैले बुझ्ने कुरा भेटिन।

साँझमा हामीले CA Windows 2012R2 हटाउने र सबै नयाँ स्थापना गर्ने निर्णय गर्यौं, र त्यसपछि मैले गल्ती गरें; इन्टरप्राइज CA को सट्टा, मैले स्ट्यान्डअलोन CA विकल्प चयन गरें (यद्यपि मैले मेरो गल्तीको बारेमा पछि थाहा पाएँ)। मैले फेरि सबै अपरेसनहरू गरें... सबै त्रुटिहरू बिना गयो - तर जब मैले प्रमाणपत्र टेम्प्लेट फोल्डर चयन गर्छु, मैले एलिमेन्ट फेला परेन, यद्यपि यदि मैले व्यवस्थापन चयन गरें, तब टेम्प्लेटहरू ठाउँमा छन्।
मैले सोचे कि त्यहाँ यस CN=प्रमाणपत्र टेम्प्लेटहरूको लागि पर्याप्त अधिकारहरू छैनन्, त्यसैले ADSI सम्पादन प्रयोग गरेर मैले vm_ca$ को लागि पढें। मैले CertSvc पुन: सुरु गरें र... परिणाम: तत्व फेला परेन।
त्यसपछि मलाई दु:ख लाग्यो किनभने बिहान २ बजेको थियो... र सीएले काम गरिरहेको थिएन। म CA Windows 2R2012 बन्द गर्छु र VM CA Windows 2R2008 लाई स्न्यापसटबाट पुनर्स्थापित गर्छु। म सर्भरलाई AD मा फर्काउँदै छु (किनभने जब मैले डोमेन खातामा लग इन गर्ने प्रयास गर्छु, सर्भर र AD बीचको सम्बन्धको सन्दर्भमा त्रुटि हुन्छ)।
ठिक छ, मलाई लाग्छ... अब सबै ठीक हुनेछ, तर अफसोस... यो अझै पनि उही प्रमाणपत्र टेम्प्लेटहरू छन् - मैले तत्व फेला परेन। म बिहान सम्म सबै छोड्नेछु - किनकि बिहान साँझ भन्दा बुद्धिमानी छ।
बिहान मैले विभिन्न लेखहरू गुगल गरेँ र पढेँ - मैले एलिमेन्ट नभेटिएको समस्या समाधान गर्ने र वेब मार्फत प्रमाणपत्र जारी गर्ने आशामा पुरानो सर्भरमा CA पुन: स्थापना गर्ने निर्णय गरें।

प्रक्रिया एकदम सरल छ:
1) CA भूमिका मेटाउनुहोस्
२) ओभरलोड
3) हटाउने प्रक्रिया पूरा गर्न पर्खनुहोस्
4) CA भूमिका थप्नुहोस् (CA, CA वेब भर्ना, NDES, अनलाइन प्रतिक्रियाकर्ता निर्दिष्ट गर्नुहोस्)
5) हामी संकेत गर्छौं कि मसँग एउटा इन्टरप्राइज CA छ र मसँग निजी कुञ्जी छ
6) हामी स्थापना पूरा हुनको लागि पर्खन्छौं र हामीले सुरुमा बनाएको ब्याकअपबाट सबै कुरा पुनर्स्थापना गर्छौं।
7) सामान्य रूपमा, सबै कुरा एक धमाका संग जान्छ - कुनै त्रुटि र सेवा सुरु भयो

डुब्ने हृदयले, म प्रमाणपत्र टेम्प्लेटहरूमा क्लिक गर्छु - र... मलाई एउटा सूची दिइयो - यो पहिले नै सानो विजय हो। वेब मार्फत प्रमाणपत्र जारी गर्ने कार्य जाँच गर्न बाँकी छ। म लिङ्क पछ्याउनुहोस्: vm_ca/certsvc र Request a Certificate मा क्लिक गर्नुहोस् र त्यसपछि Advanced Certificate Request... मैले .csr अनुरोध निर्दिष्ट गर्छु र तयार प्रमाणपत्र प्राप्त गर्छु। म सास फेर्छु... CA पुनर्स्थापित गर्न सम्भव थियो।

निष्कर्ष:
१) ब्याकअप र स्न्यापसट बनाउन निश्चित हुनुहोस्
२) तपाईंको कार्यहरू कागजात गर्नुहोस् - यसले तपाईंलाई सबै कुरा फिर्ता लिन वा त्रुटि छिटो फेला पार्न मद्दत गर्नेछ

पुनश्च मैले Windows 2008R बाट Windows 2012R2 मा CA माइग्रेसन गर्ने प्रयास गर्नुपर्छ।

स्रोत: www.habr.com