ਸਰਟੀਫਿਕੇਟ ਅਥਾਰਟੀ (CA) ਮਾਈਗ੍ਰੇਸ਼ਨ ਅਸਫਲ ਰਿਹਾ Windows 2008R ਚਾਲੂ Windows 2012 R2

ਸ਼ੁਭ ਦੁਪਹਿਰ ਪਿਆਰੇ ਪਾਠਕ,
ਮੈਂ ਤੁਹਾਨੂੰ ਆਪਣੇ ਉਸ ਬੁਰੇ ਸੁਪਨੇ ਬਾਰੇ ਦੱਸਾਂਗਾ ਜਿਸ ਵਿੱਚੋਂ ਮੈਂ CA ਤੋਂ ਮਾਈਗ੍ਰੇਟ ਕਰਦੇ ਸਮੇਂ ਗੁਜ਼ਰਿਆ ਸੀ Windows 2008R2 ਚਾਲੂ Windows 2012 R2. ਇਸ ਬਾਰੇ ਇੰਟਰਨੈੱਟ 'ਤੇ ਬਹੁਤ ਸਾਰੇ ਲੇਖ ਹਨ, ਅਤੇ ਕੋਈ ਸਮੱਸਿਆ ਨਹੀਂ ਹੋਣੀ ਚਾਹੀਦੀ ਸੀ।

ਬਦਕਿਸਮਤੀ ਨਾਲ, ਮੈਂ ਅਸਲ ਵਿੱਚ ਨਹੀਂ ਹਾਂ Windows ਐਡਮਿਨ, ਮੈਂ ਇੱਕ *ਨਿਕਸ ਐਡਮਿਨ ਹਾਂ, ਪਰ CA ਨੂੰ ਮਾਈਗ੍ਰੇਟ ਕਰਨ ਦਾ ਕੰਮ ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਸੀ - ਇਸਨੂੰ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।

ਕੱਟ ਦੇ ਹੇਠਾਂ, ਮੈਂ ਤੁਹਾਨੂੰ ਦੱਸਾਂਗਾ ਕਿ ਮੈਂ ਇਸ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚੋਂ ਕਿਵੇਂ ਲੰਘਿਆ ਅਤੇ ਇੱਕ ਨਾ-ਕਾਫੀ-ਹੈਪੀਐਂਡ ਨਾਲ ਖਤਮ ਹੋਇਆ।

ਅਤੇ ਇਸ ਲਈ ਚਲੋ ...
ਸ਼ੁਰੂਆਤੀ ਡੇਟਾ:
ਸਰੋਤ - Windows ਰੂਟ CA ਦੇ ਨਾਲ 2008 R2
ਨਿਸ਼ਾਨਾ - Windows 2012R2

ਸਰਵਰ Windows ਮੇਰੇ ਕੋਲ ਪਹਿਲਾਂ ਹੀ 2012R2 ਇੰਸਟਾਲ ਸੀ ਅਤੇ ਘੱਟੋ-ਘੱਟ ਕੌਂਫਿਗਰ ਕੀਤਾ ਹੋਇਆ ਸੀ।

ਸ਼ੁਰੂ ਵਿੱਚ, ਕਾਰਜ ਯੋਜਨਾ ਹੇਠ ਲਿਖੇ ਅਨੁਸਾਰ ਸੀ (ਛੋਟੀਆਂ ਕਾਰਵਾਈਆਂ):
1) ਇੱਕ ਬੈਕਅੱਪ CA+ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਬਣਾਓ ਅਤੇ ਇਸਨੂੰ ਦੋਨਾਂ ਕੰਪਿਊਟਰਾਂ ਲਈ ਸਾਂਝੇ ਸ਼ੇਅਰ ਵਿੱਚ ਕਾਪੀ ਕਰੋ।
2) ਡੋਮੇਨ ਤੋਂ ਟੀਚਾ ਹਟਾਓ ਅਤੇ IP ਬਦਲੋ
3) ਸਰਵਰ ਦਾ ਇੱਕ ਸਨੈਪਸ਼ਾਟ ਬਣਾਓ
4) ਸਰੋਤ 'ਤੇ IP ਬਦਲੋ
5) ਨਵੇਂ ਸਰਵਰ ਤੇ ਲੌਗਇਨ ਕਰੋ Windows 2012R2 ਐਡਮਿਨ ਦੇ ਅਧੀਨ - ਇਸਨੂੰ ਉਸੇ ਨਾਮ ਨਾਲ ਡੋਮੇਨ ਵਿੱਚ ਦਰਜ ਕਰੋ ਅਤੇ ਪੁਰਾਣਾ IP ਨਿਰਧਾਰਤ ਕਰੋ।
6) ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਸਰਟੀਫਿਕੇਟ ਸਰਵਿਸ ਰੋਲ ਸੈਟ ਕਰੋ (CA, CA ਵੈੱਬ ਐਨਰੋਲਮੈਂਟ, NDES, ਔਨਲਾਈਨ ਜਵਾਬ ਦੇਣ ਵਾਲਾ)
7) ਅਸੀਂ ਸੰਕੇਤ ਦਿੰਦੇ ਹਾਂ ਕਿ ਇਹ ਐਂਟਰਪ੍ਰਾਈਜ਼ CA ਹੈ
8) ਬੈਕਅੱਪ ਤੋਂ CA+ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨੂੰ ਰੀਸਟੋਰ ਕਰੋ
9) ਹੈਪੀ ਐਂਡ

ਸਹਿਮਤ ਹੋਵੋ, ਇੱਥੇ ਕੁਝ ਵੀ ਗੁੰਝਲਦਾਰ ਨਹੀਂ ਹੈ. ਅਤੇ ਮੈਂ ਇਸਨੂੰ ਲਾਗੂ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ. ਵਾਸਤਵ ਵਿੱਚ, ਕੋਈ ਸਮੱਸਿਆ ਨਹੀਂ ਸੀ ਅਤੇ ਸਭ ਕੁਝ ਘੜੀ ਦੇ ਕੰਮ ਵਾਂਗ ਚਲਿਆ ਗਿਆ... ਸੇਵਾ ਸ਼ੁਰੂ ਹੋਈ, ਸਰਟੀਫਿਕੇਟ ਟੈਂਪਲੇਟ ਦਿਖਾਈ ਦਿੱਤੇ ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਆਪਣੇ ਆਪ ਪ੍ਰਗਟ ਹੋਏ। ਆਮ ਤੌਰ 'ਤੇ, ਸਭ ਕੁਝ ਠੀਕ ਹੈ. ਇਸ ਲਈ ਮੈਂ ਸੌਣ ਲਈ ਚਲਾ ਗਿਆ। ਸਵੇਰੇ CA ਦੇ ਕੰਮ ਬਾਰੇ ਕੋਈ ਸ਼ਿਕਾਇਤ ਨਹੀਂ ਸੀ ਅਤੇ ਇਸ ਲਈ ਮੈਂ ਇਹ ਮੰਨ ਲਿਆ ਕਿ ਸਭ ਕੁਝ ਕੰਮ ਕਰ ਰਿਹਾ ਹੈ ਅਤੇ ਹੋਰ ਕੰਮਾਂ ਵੱਲ ਵਧਿਆ. ਉਹਨਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ, ਮੈਨੂੰ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਦੀ ਲੋੜ ਸੀ। ਮੈਂ ਇੱਕ .csr ਬਣਾਇਆ ਅਤੇ ਲਿੰਕ ਦਾ ਅਨੁਸਰਣ ਕੀਤਾ vm_ca/certsvcਦਸਤਖਤ ਕਰਨ ਅਤੇ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਅਤੇ ਇਸ ਪੜਾਅ 'ਤੇ ਇੱਕ ਗਲਤੀ ਆਈ ਹੈ। ਬਦਕਿਸਮਤੀ ਨਾਲ, ਮੈਂ ਇੱਕ ਸਕ੍ਰੀਨਸ਼ੌਟ ਨਹੀਂ ਲਿਆ, ਪਰ ਇਸ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਜਾਣਕਾਰੀ ਅਤੇ ਕੁਝ ਹੋਰ ਗਲਤੀਆਂ ਮੇਲ ਨਹੀਂ ਖਾਂਦੀਆਂ। ਖੈਰ, ਅਸੀਂ ਇੱਥੇ ਹਾਂ, ਮੈਂ ਸੋਚਿਆ. ਮੈਂ ਗੂਗਲ ਕਰਨਾ ਸ਼ੁਰੂ ਕੀਤਾ, ਪਰ ਬਦਕਿਸਮਤੀ ਨਾਲ ਮੈਨੂੰ ਕੁਝ ਵੀ ਸਮਝਣ ਯੋਗ ਨਹੀਂ ਮਿਲਿਆ।

ਅਸੀਂ ਸ਼ਾਮ ਨੂੰ CA ਨੂੰ ਹਟਾਉਣ ਦਾ ਫੈਸਲਾ ਕੀਤਾ। Windows 2012R2 ਅਤੇ ਸਭ ਕੁਝ ਦੁਬਾਰਾ ਸਥਾਪਿਤ ਕੀਤਾ, ਅਤੇ ਫਿਰ ਮੈਂ ਇੱਕ ਗਲਤੀ ਕੀਤੀ: ਐਂਟਰਪ੍ਰਾਈਜ਼ CA ਦੀ ਬਜਾਏ, ਮੈਂ ਸਟੈਂਡਅਲੋਨ CA ਚੁਣਿਆ (ਹਾਲਾਂਕਿ ਮੈਨੂੰ ਆਪਣੀ ਗਲਤੀ ਦਾ ਅਹਿਸਾਸ ਬਾਅਦ ਵਿੱਚ ਹੀ ਹੋਇਆ)। ਮੈਂ ਸਾਰੇ ਕਦਮ ਦੁਬਾਰਾ ਦੁਹਰਾਏ... ਸਭ ਕੁਝ ਠੀਕ ਹੋ ਗਿਆ, ਪਰ ਜਦੋਂ ਮੈਂ ਸਰਟੀਫਿਕੇਟ ਟੈਂਪਲੇਟ ਫੋਲਡਰ ਚੁਣਦਾ ਹਾਂ, ਤਾਂ ਮੈਨੂੰ "ਐਲੀਮੈਂਟ ਨਹੀਂ ਮਿਲਿਆ" ਗਲਤੀ ਮਿਲਦੀ ਹੈ, ਭਾਵੇਂ ਮੈਂ ਪ੍ਰਬੰਧਿਤ ਕਰਦਾ ਹਾਂ, ਤਾਂ ਟੈਂਪਲੇਟ ਉੱਥੇ ਹਨ।
ਮੈਂ ਸੋਚਿਆ ਕਿ ਇਸ CN=ਸਰਟੀਫਿਕੇਟ ਟੈਂਪਲੇਟਸ ਲਈ ਲੋੜੀਂਦੇ ਅਧਿਕਾਰ ਨਹੀਂ ਸਨ, ਇਸਲਈ ADSI ਸੰਪਾਦਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਮੈਂ vm_ca$ ਲਈ ਰੀਡ ਦਿੱਤਾ ਹੈ। ਮੈਂ CertSvc ਨੂੰ ਮੁੜ ਚਾਲੂ ਕੀਤਾ ਅਤੇ... ਨਤੀਜਾ: ਤੱਤ ਨਹੀਂ ਮਿਲਿਆ।
ਮੈਨੂੰ ਦੁੱਖ ਹੋਇਆ ਕਿਉਂਕਿ ਰਾਤ ਦੇ 2 ਵਜੇ ਸਨ... ਅਤੇ CA ਕੰਮ ਨਹੀਂ ਕਰ ਰਿਹਾ ਸੀ। ਮੈਂ CA ਬੰਦ ਕਰ ਦਿੱਤਾ। Windows 2012R2 ਅਤੇ VM CA ਨੂੰ ਰੀਸਟੋਰ ਕਰਨਾ Windows ਸਨੈਪਸ਼ਾਟ ਤੋਂ 2008R2। ਮੈਂ ਸਰਵਰ ਨੂੰ AD ਤੇ ਵਾਪਸ ਕਰ ਰਿਹਾ ਹਾਂ (ਕਿਉਂਕਿ ਜਦੋਂ ਮੈਂ ਇੱਕ ਡੋਮੇਨ ਖਾਤੇ ਨਾਲ ਲੌਗਇਨ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹਾਂ, ਤਾਂ ਮੈਨੂੰ ਵਿਚਕਾਰ ਇੱਕ ਸਬੰਧ ਗਲਤੀ ਮਿਲਦੀ ਹੈ)। ਸਰਵਰ ਅਤੇ ਈ.ਡੀ.)।
ਖੈਰ, ਮੈਨੂੰ ਲਗਦਾ ਹੈ... ਹੁਣ ਸਭ ਕੁਝ ਠੀਕ ਹੋ ਜਾਵੇਗਾ, ਪਰ ਅਫ਼ਸੋਸ... ਇਹ ਅਜੇ ਵੀ ਉਹੀ ਸਰਟੀਫਿਕੇਟ ਟੈਂਪਲੇਟ ਹਨ - ਮੈਨੂੰ ਐਲੀਮੈਂਟ ਨਹੀਂ ਮਿਲਿਆ। ਮੈਂ ਸਵੇਰ ਤੱਕ ਸਭ ਕੁਝ ਛੱਡ ਦਿਆਂਗਾ - ਕਿਉਂਕਿ ਸਵੇਰ ਸ਼ਾਮ ਨਾਲੋਂ ਬੁੱਧੀਮਾਨ ਹੈ.
ਮੈਂ ਅੱਜ ਸਵੇਰੇ ਗੂਗਲ 'ਤੇ ਖੋਜ ਕੀਤੀ ਅਤੇ ਕਈ ਲੇਖ ਪੜ੍ਹੇ, ਅਤੇ ਮੈਂ ਪੁਰਾਣੇ 'ਤੇ CA ਦੁਬਾਰਾ ਸਥਾਪਿਤ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ। ਸਰਵਰ ਵੈੱਬ ਰਾਹੀਂ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਕੇ ਐਲੀਮੈਂਟ ਨਾਟ ਫਾਊਂਡ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਦੀ ਉਮੀਦ ਵਿੱਚ।

ਪ੍ਰਕਿਰਿਆ ਕਾਫ਼ੀ ਸਧਾਰਨ ਹੈ:
1) CA ਰੋਲ ਮਿਟਾਓ
2) ਓਵਰਲੋਡ
3) ਹਟਾਉਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਪੂਰੀ ਹੋਣ ਦੀ ਉਡੀਕ ਕਰੋ
4) CA ਰੋਲ ਸ਼ਾਮਲ ਕਰੋ (CA, CA ਵੈੱਬ ਨਾਮਾਂਕਣ, NDES, ਔਨਲਾਈਨ ਜਵਾਬ ਦੇਣ ਵਾਲਾ ਦੱਸੋ)
5) ਅਸੀਂ ਸੰਕੇਤ ਦਿੰਦੇ ਹਾਂ ਕਿ ਮੇਰੇ ਕੋਲ ਇੱਕ ਐਂਟਰਪ੍ਰਾਈਜ਼ CA ਹੈ ਅਤੇ ਮੇਰੇ ਕੋਲ ਇੱਕ ਨਿੱਜੀ ਕੁੰਜੀ ਹੈ
6) ਅਸੀਂ ਇੰਸਟਾਲੇਸ਼ਨ ਦੇ ਪੂਰਾ ਹੋਣ ਦੀ ਉਡੀਕ ਕਰਦੇ ਹਾਂ ਅਤੇ ਬੈਕਅੱਪ ਤੋਂ ਸਭ ਕੁਝ ਰੀਸਟੋਰ ਕਰਦੇ ਹਾਂ ਜੋ ਅਸੀਂ ਸ਼ੁਰੂ ਵਿੱਚ ਬਣਾਇਆ ਸੀ।
7) ਆਮ ਵਾਂਗ, ਸਭ ਕੁਝ ਇੱਕ ਧਮਾਕੇ ਨਾਲ ਜਾਂਦਾ ਹੈ - ਕੋਈ ਗਲਤੀ ਨਹੀਂ ਅਤੇ ਸੇਵਾ ਸ਼ੁਰੂ ਹੋਈ

ਡੁੱਬਦੇ ਦਿਲ ਨਾਲ, ਮੈਂ ਸਰਟੀਫਿਕੇਟ ਟੈਂਪਲੇਟਸ 'ਤੇ ਕਲਿੱਕ ਕਰਦਾ ਹਾਂ - ਅਤੇ... ਮੈਨੂੰ ਇੱਕ ਸੂਚੀ ਦਿੱਤੀ ਗਈ ਸੀ - ਇਹ ਪਹਿਲਾਂ ਹੀ ਇੱਕ ਛੋਟੀ ਜਿੱਤ ਹੈ। ਵੈੱਬ ਦੁਆਰਾ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨ ਦੇ ਕੰਮ ਦੀ ਜਾਂਚ ਕਰਨਾ ਬਾਕੀ ਹੈ। ਮੈਂ ਲਿੰਕ ਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹਾਂ: vm_ca/certsvc ਅਤੇ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਦੀ ਬੇਨਤੀ ਕਰੋ ਅਤੇ ਫਿਰ ਐਡਵਾਂਸਡ ਸਰਟੀਫਿਕੇਟ ਦੀ ਬੇਨਤੀ 'ਤੇ ਕਲਿੱਕ ਕਰੋ... ਮੈਂ .csr ਬੇਨਤੀ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹਾਂ ਅਤੇ ਇੱਕ ਤਿਆਰ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹਾਂ। ਮੈਂ ਸਾਹ ਛੱਡਦਾ ਹਾਂ... CA ਨੂੰ ਬਹਾਲ ਕਰਨਾ ਸੰਭਵ ਸੀ।

ਸਿੱਟਾ:
1) ਬੈਕਅੱਪ ਅਤੇ ਸਨੈਪਸ਼ਾਟ ਬਣਾਉਣਾ ਯਕੀਨੀ ਬਣਾਓ
2) ਆਪਣੀਆਂ ਕਾਰਵਾਈਆਂ ਦਾ ਦਸਤਾਵੇਜ਼ ਬਣਾਓ - ਇਹ ਤੁਹਾਨੂੰ ਸਭ ਕੁਝ ਵਾਪਸ ਪ੍ਰਾਪਤ ਕਰਨ ਜਾਂ ਗਲਤੀ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਲੱਭਣ ਵਿੱਚ ਮਦਦ ਕਰੇਗਾ

ਪੀ.ਐਸ. ਮੈਨੂੰ ਦੁਬਾਰਾ CA ਮਾਈਗ੍ਰੇਸ਼ਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨੀ ਪਵੇਗੀ। Windows 2008R ਚਾਲੂ Windows 2012ਆਰ2.

ਸਰੋਤ: www.habr.com