Перемещение файлов базы данных и журналов сервера сертификатов

  • Статья

В этой статье описывается перемещение базы данных и файлов журнала сервера сертификатов.

Применяется к: Windows Server 2012 R2
Исходный номер базы знаний: 283193

Важно!

В этой статье содержатся сведения об изменении реестра. Перед изменением реестра рекомендуется создать его резервную копию и изучить процедуру восстановления реестра в случае возникновения проблемы. Чтобы узнать, как создать резервную копию, восстановить и изменить реестр, щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:
256986 описание реестра Microsoft Windows

Перемещение файлов базы данных и журналов сервера сертификатов

Предупреждение

Неправильное использование редактора реестра может привести к возникновению серьезных неполадок, требующих переустановки операционной системы. Корпорация Майкрософт не несет ответственности за неправильное использование редактора реестра. При изменении реестра полагайтесь на свой опыт и знания.

Чтобы изменить расположение базы данных сервера сертификатов и файлов журналов, выполните следующие действия.

  1. Остановите службу служб сертификатов.

  2. Скопируйте файлы базы данных и файлы журналов в новое расположение. Путь к базе данных по умолчанию: %SystemRoot%\System32\CertLog

  3. Измените пути к базе данных в следующих записях реестра, чтобы отразить новый путь:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration\DBDirectory

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration\DBLogDirectory

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration\DBSystemDirectory

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration\DBTempDirectory

  4. Запустите службу сертификатов.

  5. Проверьте журнал событий приложения на наличие события CertSvc 26, чтобы убедиться, что служба служб сертификатов успешно запущена. Если служба не запускается успешно, отображается предупреждающее сообщение. В этом случае проверка синтаксис путей в реестре.

Возможно, потребуется изменить разрешения NTFS, чтобы предоставить системной учетной записи разрешения на полный доступ. По умолчанию системная учетная запись и группы администраторов и администраторов предприятия имеют полный доступ к папке CertLog.