ਵਿੰਡੋਜ਼ 2008R ਤੋਂ ਵਿੰਡੋਜ਼ 2012 R2 ਵਿੱਚ ਸਰਟੀਫਿਕੇਟ ਅਥਾਰਟੀ (CA) ਦਾ ਅਸਫ਼ਲ ਮਾਈਗਰੇਸ਼ਨ

ਸ਼ੁਭ ਦੁਪਹਿਰ ਪਿਆਰੇ ਪਾਠਕ,
ਮੈਂ ਤੁਹਾਨੂੰ ਉਸ ਡਰਾਉਣੇ ਸੁਪਨੇ ਬਾਰੇ ਦੱਸਾਂਗਾ ਜੋ ਮੈਂ ਵਿੰਡੋਜ਼ 2008R2 ਤੋਂ ਵਿੰਡੋਜ਼ 2012 R2 ਵਿੱਚ CA ਨੂੰ ਮਾਈਗ੍ਰੇਟ ਕਰਨ ਤੋਂ ਲੰਘਿਆ ਸੀ। ਇਸ ਬਾਰੇ ਇੰਟਰਨੈਟ ਤੇ ਬਹੁਤ ਸਾਰੇ ਲੇਖ ਹਨ ਅਤੇ ਕੋਈ ਸਮੱਸਿਆ ਨਹੀਂ ਹੋਣੀ ਚਾਹੀਦੀ ਸੀ.

ਮੇਰੇ ਅਫਸੋਸ ਲਈ, ਮੈਂ ਅਸਲ ਵਿੱਚ ਇੱਕ ਵਿੰਡੋਜ਼ ਐਡਮਿਨ ਨਹੀਂ ਹਾਂ, ਮੈਂ ਇੱਕ *ਨਿਕਸ ਐਡਮਿਨ ਹਾਂ, ਪਰ CA ਮਾਈਗ੍ਰੇਸ਼ਨ ਦਾ ਕੰਮ ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਸੀ - ਇਸਨੂੰ ਪੂਰਾ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।

ਕੱਟ ਦੇ ਹੇਠਾਂ, ਮੈਂ ਤੁਹਾਨੂੰ ਦੱਸਾਂਗਾ ਕਿ ਮੈਂ ਇਸ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚੋਂ ਕਿਵੇਂ ਲੰਘਿਆ ਅਤੇ ਇੱਕ ਨਾ-ਕਾਫੀ-ਹੈਪੀਐਂਡ ਨਾਲ ਖਤਮ ਹੋਇਆ।

ਅਤੇ ਇਸ ਲਈ ਚਲੋ ...
ਸ਼ੁਰੂਆਤੀ ਡੇਟਾ:
ਸਰੋਤ - ਰੂਟ CA ਨਾਲ ਵਿੰਡੋਜ਼ 2008 R2
ਨਿਸ਼ਾਨਾ - ਵਿੰਡੋਜ਼ 2012R2

ਮੇਰੇ ਕੋਲ ਪਹਿਲਾਂ ਹੀ ਵਿੰਡੋਜ਼ 2012R2 ਇੰਸਟਾਲ ਹੈ ਅਤੇ ਘੱਟ ਤੋਂ ਘੱਟ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਹੈ।

ਸ਼ੁਰੂ ਵਿੱਚ, ਕਾਰਜ ਯੋਜਨਾ ਹੇਠ ਲਿਖੇ ਅਨੁਸਾਰ ਸੀ (ਛੋਟੀਆਂ ਕਾਰਵਾਈਆਂ):
1) ਇੱਕ ਬੈਕਅੱਪ CA+ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਬਣਾਓ ਅਤੇ ਇਸਨੂੰ ਦੋਨਾਂ ਕੰਪਿਊਟਰਾਂ ਲਈ ਸਾਂਝੇ ਸ਼ੇਅਰ ਵਿੱਚ ਕਾਪੀ ਕਰੋ।
2) ਡੋਮੇਨ ਤੋਂ ਟੀਚਾ ਹਟਾਓ ਅਤੇ IP ਬਦਲੋ
3) ਸਰਵਰ ਦਾ ਇੱਕ ਸਨੈਪਸ਼ਾਟ ਬਣਾਓ
4) ਸਰੋਤ 'ਤੇ IP ਬਦਲੋ
5) ਅਸੀਂ ਇੱਕ ਪ੍ਰਸ਼ਾਸਕ ਵਜੋਂ ਨਵੇਂ ਵਿੰਡੋਜ਼ 2012R2 ਸਰਵਰ 'ਤੇ ਜਾਂਦੇ ਹਾਂ - ਇਸਨੂੰ ਉਸੇ ਨਾਮ ਦੇ ਨਾਲ ਡੋਮੇਨ ਵਿੱਚ ਦਾਖਲ ਕਰੋ ਅਤੇ ਪੁਰਾਣਾ IP ਨਿਰਧਾਰਤ ਕਰੋ।
6) ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਸਰਟੀਫਿਕੇਟ ਸਰਵਿਸ ਰੋਲ ਸੈਟ ਕਰੋ (CA, CA ਵੈੱਬ ਐਨਰੋਲਮੈਂਟ, NDES, ਔਨਲਾਈਨ ਜਵਾਬ ਦੇਣ ਵਾਲਾ)
7) ਅਸੀਂ ਸੰਕੇਤ ਦਿੰਦੇ ਹਾਂ ਕਿ ਇਹ ਐਂਟਰਪ੍ਰਾਈਜ਼ CA ਹੈ
8) ਬੈਕਅੱਪ ਤੋਂ CA+ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨੂੰ ਰੀਸਟੋਰ ਕਰੋ
9) ਹੈਪੀ ਐਂਡ

ਸਹਿਮਤ ਹੋਵੋ, ਇੱਥੇ ਕੁਝ ਵੀ ਗੁੰਝਲਦਾਰ ਨਹੀਂ ਹੈ. ਅਤੇ ਮੈਂ ਇਸਨੂੰ ਲਾਗੂ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ. ਵਾਸਤਵ ਵਿੱਚ, ਕੋਈ ਸਮੱਸਿਆ ਨਹੀਂ ਸੀ ਅਤੇ ਸਭ ਕੁਝ ਘੜੀ ਦੇ ਕੰਮ ਵਾਂਗ ਚਲਿਆ ਗਿਆ... ਸੇਵਾ ਸ਼ੁਰੂ ਹੋਈ, ਸਰਟੀਫਿਕੇਟ ਟੈਂਪਲੇਟ ਦਿਖਾਈ ਦਿੱਤੇ ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਆਪਣੇ ਆਪ ਪ੍ਰਗਟ ਹੋਏ। ਆਮ ਤੌਰ 'ਤੇ, ਸਭ ਕੁਝ ਠੀਕ ਹੈ. ਇਸ ਲਈ ਮੈਂ ਸੌਣ ਲਈ ਚਲਾ ਗਿਆ। ਸਵੇਰੇ CA ਦੇ ਕੰਮ ਬਾਰੇ ਕੋਈ ਸ਼ਿਕਾਇਤ ਨਹੀਂ ਸੀ ਅਤੇ ਇਸ ਲਈ ਮੈਂ ਇਹ ਮੰਨ ਲਿਆ ਕਿ ਸਭ ਕੁਝ ਕੰਮ ਕਰ ਰਿਹਾ ਹੈ ਅਤੇ ਹੋਰ ਕੰਮਾਂ ਵੱਲ ਵਧਿਆ. ਉਹਨਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ, ਮੈਨੂੰ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਦੀ ਲੋੜ ਸੀ। ਮੈਂ ਇੱਕ .csr ਬਣਾਇਆ ਅਤੇ ਲਿੰਕ ਦਾ ਅਨੁਸਰਣ ਕੀਤਾ vm_ca/certsvcਦਸਤਖਤ ਕਰਨ ਅਤੇ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਅਤੇ ਇਸ ਪੜਾਅ 'ਤੇ ਇੱਕ ਗਲਤੀ ਆਈ ਹੈ। ਬਦਕਿਸਮਤੀ ਨਾਲ, ਮੈਂ ਇੱਕ ਸਕ੍ਰੀਨਸ਼ੌਟ ਨਹੀਂ ਲਿਆ, ਪਰ ਇਸ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਜਾਣਕਾਰੀ ਅਤੇ ਕੁਝ ਹੋਰ ਗਲਤੀਆਂ ਮੇਲ ਨਹੀਂ ਖਾਂਦੀਆਂ। ਖੈਰ, ਅਸੀਂ ਇੱਥੇ ਹਾਂ, ਮੈਂ ਸੋਚਿਆ. ਮੈਂ ਗੂਗਲ ਕਰਨਾ ਸ਼ੁਰੂ ਕੀਤਾ, ਪਰ ਬਦਕਿਸਮਤੀ ਨਾਲ ਮੈਨੂੰ ਕੁਝ ਵੀ ਸਮਝਣ ਯੋਗ ਨਹੀਂ ਮਿਲਿਆ।

ਸ਼ਾਮ ਨੂੰ ਅਸੀਂ CA Windows 2012R2 ਨੂੰ ਹਟਾਉਣ ਅਤੇ ਸਭ ਕੁਝ ਨਵਾਂ ਸਥਾਪਤ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ, ਅਤੇ ਫਿਰ ਮੈਂ ਇੱਕ ਗਲਤੀ ਕੀਤੀ; ਐਂਟਰਪ੍ਰਾਈਜ਼ CA ਦੀ ਬਜਾਏ, ਮੈਂ ਸਟੈਂਡਅਲੋਨ CA ਵਿਕਲਪ ਚੁਣਿਆ (ਹਾਲਾਂਕਿ ਮੈਨੂੰ ਆਪਣੀ ਗਲਤੀ ਬਾਰੇ ਬਾਅਦ ਵਿੱਚ ਪਤਾ ਲੱਗਾ)। ਮੈਂ ਸਾਰੇ ਓਪਰੇਸ਼ਨ ਦੁਬਾਰਾ ਕੀਤੇ... ਸਭ ਕੁਝ ਗਲਤੀਆਂ ਤੋਂ ਬਿਨਾਂ ਹੋ ਗਿਆ - ਪਰ ਜਦੋਂ ਮੈਂ ਸਰਟੀਫਿਕੇਟ ਟੈਂਪਲੇਟ ਫੋਲਡਰ ਨੂੰ ਚੁਣਦਾ ਹਾਂ, ਤਾਂ ਮੈਨੂੰ ਐਲੀਮੈਂਟ ਨਹੀਂ ਮਿਲਿਆ, ਹਾਲਾਂਕਿ ਜੇਕਰ ਮੈਂ ਪ੍ਰਬੰਧਿਤ ਕਰਦਾ ਹਾਂ, ਤਾਂ ਟੈਂਪਲੇਟਸ ਥਾਂ 'ਤੇ ਹਨ।
ਮੈਂ ਸੋਚਿਆ ਕਿ ਇਸ CN=ਸਰਟੀਫਿਕੇਟ ਟੈਂਪਲੇਟਸ ਲਈ ਲੋੜੀਂਦੇ ਅਧਿਕਾਰ ਨਹੀਂ ਸਨ, ਇਸਲਈ ADSI ਸੰਪਾਦਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਮੈਂ vm_ca$ ਲਈ ਰੀਡ ਦਿੱਤਾ ਹੈ। ਮੈਂ CertSvc ਨੂੰ ਮੁੜ ਚਾਲੂ ਕੀਤਾ ਅਤੇ... ਨਤੀਜਾ: ਤੱਤ ਨਹੀਂ ਮਿਲਿਆ।
ਫਿਰ ਮੈਂ ਉਦਾਸ ਮਹਿਸੂਸ ਕੀਤਾ ਕਿਉਂਕਿ 2 ਵਜੇ ਸਨ... ਅਤੇ CA ਕੰਮ ਨਹੀਂ ਕਰ ਰਿਹਾ ਸੀ। ਮੈਂ CA Windows 2012R2 ਨੂੰ ਬੰਦ ਕਰਦਾ ਹਾਂ ਅਤੇ VM CA Windows 2008R2 ਨੂੰ ਸਨੈਪਸ਼ਾਟ ਤੋਂ ਰੀਸਟੋਰ ਕਰਦਾ ਹਾਂ। ਮੈਂ ਸਰਵਰ ਨੂੰ AD ਵਿੱਚ ਵਾਪਸ ਕਰ ਰਿਹਾ/ਰਹੀ ਹਾਂ (ਕਿਉਂਕਿ ਜਦੋਂ ਮੈਂ ਇੱਕ ਡੋਮੇਨ ਖਾਤੇ ਨਾਲ ਲੌਗਇਨ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹਾਂ, ਤਾਂ ਸਰਵਰ ਅਤੇ AD ਵਿਚਕਾਰ ਸਬੰਧਾਂ ਦੇ ਸਬੰਧ ਵਿੱਚ ਇੱਕ ਗਲਤੀ ਆਉਂਦੀ ਹੈ)।
ਖੈਰ, ਮੈਨੂੰ ਲਗਦਾ ਹੈ... ਹੁਣ ਸਭ ਕੁਝ ਠੀਕ ਹੋ ਜਾਵੇਗਾ, ਪਰ ਅਫ਼ਸੋਸ... ਇਹ ਅਜੇ ਵੀ ਉਹੀ ਸਰਟੀਫਿਕੇਟ ਟੈਂਪਲੇਟ ਹਨ - ਮੈਨੂੰ ਐਲੀਮੈਂਟ ਨਹੀਂ ਮਿਲਿਆ। ਮੈਂ ਸਵੇਰ ਤੱਕ ਸਭ ਕੁਝ ਛੱਡ ਦਿਆਂਗਾ - ਕਿਉਂਕਿ ਸਵੇਰ ਸ਼ਾਮ ਨਾਲੋਂ ਬੁੱਧੀਮਾਨ ਹੈ.
ਸਵੇਰੇ ਮੈਂ ਕਈ ਲੇਖਾਂ ਨੂੰ ਗੂਗਲ ਕੀਤਾ ਅਤੇ ਪੜ੍ਹਿਆ - ਮੈਂ ਐਲੀਮੈਂਟ ਨਾਟ ਫਾਊਂਡ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਅਤੇ ਵੈੱਬ ਦੁਆਰਾ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨ ਦੀ ਉਮੀਦ ਵਿੱਚ ਪੁਰਾਣੇ ਸਰਵਰ 'ਤੇ CA ਨੂੰ ਮੁੜ ਸਥਾਪਿਤ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ।

ਪ੍ਰਕਿਰਿਆ ਕਾਫ਼ੀ ਸਧਾਰਨ ਹੈ:
1) CA ਰੋਲ ਮਿਟਾਓ
2) ਓਵਰਲੋਡ
3) ਹਟਾਉਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਪੂਰੀ ਹੋਣ ਦੀ ਉਡੀਕ ਕਰੋ
4) CA ਰੋਲ ਸ਼ਾਮਲ ਕਰੋ (CA, CA ਵੈੱਬ ਨਾਮਾਂਕਣ, NDES, ਔਨਲਾਈਨ ਜਵਾਬ ਦੇਣ ਵਾਲਾ ਦੱਸੋ)
5) ਅਸੀਂ ਸੰਕੇਤ ਦਿੰਦੇ ਹਾਂ ਕਿ ਮੇਰੇ ਕੋਲ ਇੱਕ ਐਂਟਰਪ੍ਰਾਈਜ਼ CA ਹੈ ਅਤੇ ਮੇਰੇ ਕੋਲ ਇੱਕ ਨਿੱਜੀ ਕੁੰਜੀ ਹੈ
6) ਅਸੀਂ ਇੰਸਟਾਲੇਸ਼ਨ ਦੇ ਪੂਰਾ ਹੋਣ ਦੀ ਉਡੀਕ ਕਰਦੇ ਹਾਂ ਅਤੇ ਬੈਕਅੱਪ ਤੋਂ ਸਭ ਕੁਝ ਰੀਸਟੋਰ ਕਰਦੇ ਹਾਂ ਜੋ ਅਸੀਂ ਸ਼ੁਰੂ ਵਿੱਚ ਬਣਾਇਆ ਸੀ।
7) ਆਮ ਵਾਂਗ, ਸਭ ਕੁਝ ਇੱਕ ਧਮਾਕੇ ਨਾਲ ਜਾਂਦਾ ਹੈ - ਕੋਈ ਗਲਤੀ ਨਹੀਂ ਅਤੇ ਸੇਵਾ ਸ਼ੁਰੂ ਹੋਈ

ਡੁੱਬਦੇ ਦਿਲ ਨਾਲ, ਮੈਂ ਸਰਟੀਫਿਕੇਟ ਟੈਂਪਲੇਟਸ 'ਤੇ ਕਲਿੱਕ ਕਰਦਾ ਹਾਂ - ਅਤੇ... ਮੈਨੂੰ ਇੱਕ ਸੂਚੀ ਦਿੱਤੀ ਗਈ ਸੀ - ਇਹ ਪਹਿਲਾਂ ਹੀ ਇੱਕ ਛੋਟੀ ਜਿੱਤ ਹੈ। ਵੈੱਬ ਦੁਆਰਾ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨ ਦੇ ਕੰਮ ਦੀ ਜਾਂਚ ਕਰਨਾ ਬਾਕੀ ਹੈ। ਮੈਂ ਲਿੰਕ ਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹਾਂ: vm_ca/certsvc ਅਤੇ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਦੀ ਬੇਨਤੀ ਕਰੋ ਅਤੇ ਫਿਰ ਐਡਵਾਂਸਡ ਸਰਟੀਫਿਕੇਟ ਦੀ ਬੇਨਤੀ 'ਤੇ ਕਲਿੱਕ ਕਰੋ... ਮੈਂ .csr ਬੇਨਤੀ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹਾਂ ਅਤੇ ਇੱਕ ਤਿਆਰ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹਾਂ। ਮੈਂ ਸਾਹ ਛੱਡਦਾ ਹਾਂ... CA ਨੂੰ ਬਹਾਲ ਕਰਨਾ ਸੰਭਵ ਸੀ।

ਸਿੱਟਾ:
1) ਬੈਕਅੱਪ ਅਤੇ ਸਨੈਪਸ਼ਾਟ ਬਣਾਉਣਾ ਯਕੀਨੀ ਬਣਾਓ
2) ਆਪਣੀਆਂ ਕਾਰਵਾਈਆਂ ਦਾ ਦਸਤਾਵੇਜ਼ ਬਣਾਓ - ਇਹ ਤੁਹਾਨੂੰ ਸਭ ਕੁਝ ਵਾਪਸ ਪ੍ਰਾਪਤ ਕਰਨ ਜਾਂ ਗਲਤੀ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਲੱਭਣ ਵਿੱਚ ਮਦਦ ਕਰੇਗਾ

ਪੀ.ਐੱਸ. ਮੈਨੂੰ Windows 2008R ਤੋਂ Windows 2012R2 ਵਿੱਚ CA ਮਾਈਗ੍ਰੇਸ਼ਨ ਦੀ ਦੁਬਾਰਾ ਕੋਸ਼ਿਸ਼ ਕਰਨੀ ਪਵੇਗੀ।

ਸਰੋਤ: www.habr.com