Zertifizierungsstelle von Server 2012R2 auf einen anderen 2012R2 verschieben
Hallo liebe Community,
ich habe hier 2 DC's in einer Domäne wovon einer heruntergestuft werden muss. Auf diesem ist jedoch auch die Zertifizierungsstelle installiert.
Wie kann ich diesen nun auf einen anderen 2012er verschieben? Ich meine noch in Erinnerung zu haben, dass damals unter 2003 der neue Server den selben Namen haben muss.
Folgendes würde ich jetzt machen:
- CA auf dem Server sichern
- Zertifizierungsstelle deinstallieren
- Zertifizierungsstelle auf dem neuen installieren
- exportiere Datei wiederherstellen
- ggfls. in der Registry die Werte auf den neuen ändern
Die Frage ist nun, ob dies so korrekt ist oder ich falsch liege?
Vielleicht kann mir hier einer eine Hilfestellung geben
LG, Frank
ich habe hier 2 DC's in einer Domäne wovon einer heruntergestuft werden muss. Auf diesem ist jedoch auch die Zertifizierungsstelle installiert.
Wie kann ich diesen nun auf einen anderen 2012er verschieben? Ich meine noch in Erinnerung zu haben, dass damals unter 2003 der neue Server den selben Namen haben muss.
Folgendes würde ich jetzt machen:
- CA auf dem Server sichern
- Zertifizierungsstelle deinstallieren
- Zertifizierungsstelle auf dem neuen installieren
- exportiere Datei wiederherstellen
- ggfls. in der Registry die Werte auf den neuen ändern
Die Frage ist nun, ob dies so korrekt ist oder ich falsch liege?
Vielleicht kann mir hier einer eine Hilfestellung geben
LG, Frank
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 280459
Url: https://administrator.de/contentid/280459
Ausgedruckt am: 22.11.2024 um 07:11 Uhr
2 Kommentare
Neuester Kommentar
Moin,
sollte wie hier beschrieben immer noch nach der selben Prozedur funktionieren:
https://technet.microsoft.com/en-us/library/cc755153%28v=ws.10%29.aspx
Gruß grexit
-edit- hier gibts noch mehr Info:
https://smtpport25.wordpress.com/2010/01/16/migrating-windows-certificat ...
sollte wie hier beschrieben immer noch nach der selben Prozedur funktionieren:
https://technet.microsoft.com/en-us/library/cc755153%28v=ws.10%29.aspx
Ich meine noch in Erinnerung zu haben, dass damals unter 2003 der neue Server den selben Namen haben muss.
Jup...12. Uninstall the CA from the old server, and then rename the old server or permanently disconnect it from the network.
-edit- hier gibts noch mehr Info:
https://smtpport25.wordpress.com/2010/01/16/migrating-windows-certificat ...