Përshëndetje, lexues i nderuar,
Do t'ju tregoj për makthin tim që kalova gjatë migrimit të CA nga Windows 2008R2 në Windows 2012 R2. Në internet ka shumë artikuj rreth kësaj dhe nuk duhej të kishte asnjë problem.
Me keqardhje, unĂ« nuk jam shumĂ« admin i Windows-it, mĂ« tepĂ«r jam admin i *nix, por ishte caktuar detyra e migrimit tĂ« CA-s â duhej ta bĂ«ja.
Nën kategori do t'ju tregoj se si e kalova këtë proces dhe nuk mora një HappyEnd përfundimisht.
Pra, le të nisim...
Të dhënat e origjinës:
Burimi â Windows 2008 R2 me Root CA
QĂ«llimi â Windows 2012R2
Serveri Windows 2012R2 tashmë ishte instaluar dhe minimalisht i konfiguruar.
Fillimisht, plani i veprimit ishte kështu (veprime të shkurtra):
1) Bëjmë Backup për CA + Private Key dhe e kopjojmë në një ndarje të përbashkët për të dy kompjuterët
2) Nxjerrim targetin nga domeni dhe ndryshojmë IP-në
3) Bëjmë snapshot të serverit
4) Ndryshojmë IP-në në burimin
5) HyjmĂ« nĂ« serverin e ri Windows 2012R2 si admin â e regjistrojmĂ« nĂ« domenin me tĂ« njĂ«jtin emĂ«r dhe caktojmĂ« IP-nĂ« e vjetĂ«r
6) Vendosim rolin e Active Directory Certificate Service (CA, CA Web Enrollment, NDES, Online Responder)
7) Tregojmë se është një Enterprise CA
8) Rindërtojmë CA + Private Key nga backup-i
9) Happy End
Prano, nuk ka asgjĂ« tĂ« komplikuar. Dhe fillova realizimin. NĂ« tĂ« vĂ«rtetĂ« nuk pati asnjĂ« problem dhe gjithçka shkoi si mĂ« sĂ« miri... ShĂ«rbimi u aktivizua, shabllonet e Certifikatave u shfaqĂ«n dhe vetĂ« certifikatat u shfaqĂ«n. NĂ« pĂ«rgjithĂ«si, gjithçka ishte OK. Prandaj shkova tĂ« flija. NĂ« mĂ«ngjes nuk kishte ankesa lidhur me punĂ«n e CA dhe prandaj mendova se gjithçka funksiononte dhe u angazhova me detyra tĂ« tjera. GjatĂ« zgjidhjes sĂ« kĂ«tyre detyrave mĂ« duhej njĂ« certifikat. Krijova njĂ« .csr dhe shkova nĂ« lidhjen , pĂ«r ta nĂ«nshkruar dhe marrĂ« certifikatĂ«n dhe nĂ« kĂ«tĂ« pikĂ« ndodhi njĂ« gabim. FatkeqĂ«sisht nuk e bĂ«ra njĂ« screenshot, por aty pĂ«rmendej pĂ«r mismatch user information dhe disa gabime tĂ« tjera. E pra, siç duket arritĂ«m nĂ« fund â mendoja unĂ«. Nisa tĂ« kĂ«rkoj nĂ« Google, por fatkeqĂ«sisht nuk gjetĂ«m asgjĂ« tĂ« qartĂ«.
MĂ« vonĂ«, vendosĂ«m tĂ« fshijmĂ« CA Windows 2012R2 dhe tĂ« instalojmĂ« gjithçka nga e para, dhe kĂ«tu bĂ«ra njĂ« gabim, vendosa Standalone CA nĂ« vend tĂ« Enterprise CA (nĂ« tĂ« vĂ«rtetĂ« e mĂ«sova gabimin tim mĂ« vonĂ«). E pĂ«rsĂ«rita tĂ« gjitha veprimet... gjithçka kaloi pa gabime â por kur zgjodha dosjen e Certifikatave tĂ« ShabllonĂ«ve â morra Element not found, megjithatĂ« nĂ«se zgjidhja Manage â shabllonĂ«t ishin aty.
Mendova se ndoshta më mungonin të drejtat për këtë CN=Certificate Templates, prandaj me ndihmën e ADSI Edit dhanë Read për vm_ca$. Rindërtoja CertSvc dhe... rezultati: Element not found.
Këtu më mori malli sepse ishin rreth 2 në mëngjes... dhe CA nuk funksionon. Po e çaktivizoj CA-në Windows 2012R2 dhe po rikthej VM CA Windows 2008R2 nga snapshot. Po e kthej serverin në AD (sepse kur përpiqem të hy në llogarinë e domenit del një gabim lidhjeje mes server dhe AD).
Mendoj... tani gjithçka do tĂ« jetĂ« nĂ« rregull, por fatkeqĂ«sisht... akoma Certificate Templates â marr Element not found. Do ta lĂ« gjithçka deri nĂ« mĂ«ngjes â sepse mĂ«ngjesi Ă«shtĂ« mĂ« i mençur se mbrĂ«mja.
NĂ« mĂ«ngjes e kĂ«rkova nĂ« Google, duke lexuar lloje tĂ« ndryshme artikujsh â vendosa tĂ« rinstaloj CA-nĂ« tashmĂ« nĂ« tĂ« vjetrin server nĂ« shpresĂ« pĂ«r tĂ« zgjidhur problemin Element Not Found dhe lĂ«shimin e certifikatave pĂ«rmes Web-it.
Procesi është mjaft i thjeshtë:
1) Heqim rolin CA
2) Rindizemi
3) Presim për të përfunduar procesin e heqjes
4) Shtojmë rolin CA (specifikojmë CA, CA Web Enrollment, NDES, Online Responder)
5) Spakifikojmë se unë kam CA Enterprise dhe kam një çelës privat
6) Presim për të përfunduar instalimin dhe rikuperojmë gjithçka nga backup-i që bëmë në fillim.
7) Si zakonisht, gjithçka kalon pa probleme â pa gabime dhe shĂ«rbimi filloi
Me njĂ« zemĂ«r qĂ« rreh shikoj te Certificate Templates â dhe... mĂ« u shfaq lista â kjo Ă«shtĂ« njĂ« fitore e vogĂ«l. Ka mbetur tĂ« kontrolloj funksionimin e lĂ«shimit tĂ« certifikatave pĂ«rmes Web-it. Shkoj nĂ« lidhjen: dhe klikoj nĂ« Request a Certificate dhe mĂ« pas advanced certificate request⊠tregoj .csr kĂ«rkesĂ«n dhe marr certifikatĂ«n e gatshme. I lĂ«shoj... E rikuperova CA-nĂ«.
PĂ«rfundimet:
1) Bëni patjetër backup dhe snapshot
2) Dokumentoni veprimet tuaja â kjo do tĂ« ndihmojĂ« pĂ«r ta rikthyer gjithçka mbrapsht ose pĂ«r tĂ« gjetur gabimin mĂ« shpejt
P.s. Më mbetet të provoj përsëri migrimin e CA-së nga Windows 2008R në Windows 2012R2.
Burimi: habr.com
