Mover o banco de dados do Servidor de Certificados e os arquivos de log

  • Artigo

Este artigo descreve como mover o banco de dados e os arquivos de log de um servidor de certificado.

Aplica-se a: Windows Server 2012 R2
Número de KB original: 283193

Importante

Este artigo contém informações sobre como modificar o Registro. Antes de modificar o Registro, certifique-se de fazer o backup e de que saiba restaurá-lo caso ocorra algum problema. Para obter informações sobre como fazer backup, restaurar e editar o registro, clique no número do artigo a seguir para exibir o artigo na Base de Dados de Conhecimento da Microsoft:
256986 Descrição do Registro do Microsoft Windows

Mover o Banco de Dados do Servidor de Certificados e os Arquivos de Log

Aviso

O uso incorreto do Editor do Registro pode causar sérios problemas que talvez exijam a reinstalação do sistema operacional. A Microsoft não garante que os problemas resultantes do uso incorreto do Editor do Registro possam ser solucionados. Use o Editor do Registro por sua própria conta e risco.

Use estas etapas para alterar o local do banco de dados do servidor de certificado e arquivos de log:

  1. Pare o serviço de Serviços de Certificado.

  2. Copie os arquivos de banco de dados e os arquivos de log para um novo local. O caminho padrão do banco de dados é: %SystemRoot%\System32\CertLog

  3. Modifique os caminhos do banco de dados nas seguintes entradas de registro para refletir o novo caminho:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration\DBDirectory

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration\DBLogDirectory

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration\DBSystemDirectory

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration\DBTempDirectory

  4. Inicie o serviço de Serviços de Certificado.

  5. Verifique o log de eventos do aplicativo para o evento CertSvc 26 para verificar se o serviço de Serviços de Certificado começou com êxito. Uma mensagem de aviso será exibida se o serviço não começar com êxito. Se isso ocorrer, marcar a sintaxe dos caminhos no registro.

Talvez seja necessário editar as permissões do NTFS para conceder permissões de Controle Total à conta do Sistema. Por padrão, a conta do Sistema e os grupos Administradores e Administradores Empresariais têm acesso ao Controle Total para a pasta CertLog.