Τρόπος μετακίνησης μιας αρχής έκδοσης πιστοποιητικών σε έναν άλλο διακομιστή

Μεταφράσεις άρθρων Μεταφράσεις άρθρων
Αναγν. άρθρου: 298138 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Ενημέρωση
Αυτό το άρθρο ισχύει για τα Windows 2000.Υποστήριξη για τα Windows 2000 λήγει στις 13 Ιουλίου, 2010.Για ναWindows 2000 τερματισμός υποστήριξης Solution Centerείναι ένα σημείο εκκίνησης για το σχεδιασμό σας στρατηγικής μετεγκατάστασης από τα Windows 2000. Για περισσότερες πληροφορίες ανατρέξτε στοΗ πολιτική κύκλου ζωής υποστήριξης της Microsoft.
Ενημέρωση
Αυτό το άρθρο ισχύει για τα Windows 2000.Υποστήριξη για τα Windows 2000 λήγει στις 13 Ιουλίου, 2010.Για ναWindows 2000 τερματισμός υποστήριξης Solution Centerείναι ένα σημείο εκκίνησης για το σχεδιασμό σας στρατηγικής μετεγκατάστασης από τα Windows 2000. Για περισσότερες πληροφορίες ανατρέξτε στοΗ πολιτική κύκλου ζωής υποστήριξης της Microsoft.
Ενημέρωση
Αυτό το άρθρο ισχύει για τα Windows 2000.Υποστήριξη για τα Windows 2000 λήγει στις 13 Ιουλίου, 2010.Για ναWindows 2000 τερματισμός υποστήριξης Solution Centerείναι ένα σημείο εκκίνησης για το σχεδιασμό σας στρατηγικής μετεγκατάστασης από τα Windows 2000. Για περισσότερες πληροφορίες ανατρέξτε στοΗ πολιτική κύκλου ζωής υποστήριξης της Microsoft.
Ενημέρωση
Αυτό το άρθρο ισχύει για τα Windows 2000.Υποστήριξη για τα Windows 2000 λήγει στις 13 Ιουλίου, 2010.Για ναWindows 2000 τερματισμός υποστήριξης Solution Centerείναι ένα σημείο εκκίνησης για το σχεδιασμό σας στρατηγικής μετεγκατάστασης από τα Windows 2000. Για περισσότερες πληροφορίες ανατρέξτε στοΗ πολιτική κύκλου ζωής υποστήριξης της Microsoft.
Ανάπτυξη όλων | Σύμπτυξη όλων

Σε αυτήν τη σελίδα

Περίληψη

Αυτό το άρθρο περιγράφει τον τρόπο μετακίνησης μια αρχή έκδοσης πιστοποιητικών (CA) σε διαφορετικό διακομιστή.

Αρχές έκδοσης πιστοποιητικών (CA) είναι το κεντρικό στοιχείο την υποδομή δημόσιων κλειδιών (PKI) ενός οργανισμού. Η αρχή έκδοσης πιστοποιητικών έχουν ρυθμιστεί ώστε να υπάρχει για πολλά χρόνια ή decades, κατά τη διάρκεια που αναβαθμίζεται ενδεχομένως το υλικό που φιλοξενεί την CA.

ΣΗΜΕΙΩΣΕΙΣ
  • Για να μετακινήσετε μια αρχή έκδοσης Πιστοποιητικών από ένα διακομιστή που εκτελεί τον Windows 2000 Server σε ένα διακομιστή που εκτελεί τον Windows Server 2003, πρέπει προηγουμένως να αναβαθμίσετε αρχής έκδοσης Πιστοποιητικών διακομιστή που εκτελεί τον Windows 2000 Server σε Windows Server 2003. Στη συνέχεια, μπορείτε να ακολουθήσετε τα βήματα που περιγράφονται σε αυτό το άρθρο.
  • Βεβαιωθείτε ότι ταιριάζει με το % Systemroot % του διακομιστή προορισμού % Systemroot % του διακομιστή από την οποία αφαιρέθηκε το αντίγραφο ασφαλείας της κατάστασης συστήματος.

    Πρέπει να αλλάξετε τη διαδρομή των αρχείων αρχής έκδοσης Πιστοποιητικών, όταν εγκαθιστάτε στοιχεία της αρχής έκδοσης Πιστοποιητικών, ώστε να αντιστοιχούν στη θέση του αντιγράφου ασφαλείας. Για παράδειγμα, εάν δημιουργείτε αντίγραφα από το φάκελο D:\Winnt\System32\Certlog, πρέπει να επαναφέρετε το αντίγραφο ασφαλείας στο φάκελο D:\Winnt\System32\Certlog. Δεν μπορείτε να επαναφέρετε το αντίγραφο ασφαλείας στο φάκελο C:\Winnt\System32\Certlog. Μετά την επαναφορά του αντιγράφου ασφαλείας, μπορείτε να μετακινήσετε τα αρχεία βάσης δεδομένων της αρχής έκδοσης Πιστοποιητικών στην προεπιλεγμένη θέση.

    Εάν επιχειρήσετε να επαναφέρετε το αντίγραφο ασφαλείας και % Systemroot % του αντιγράφου ασφαλείας και ο διακομιστής προορισμού δεν ταιριάζουν, ενδέχεται να λάβετε το ακόλουθο μήνυμα λάθους:
    Επαναφορά μιας εικόνας προσαύξησης δεν μπορεί να εκτελεστεί, πριν να πραγματοποιήσετε επαναφορά από μια πλήρη εικόνα. Το όνομα καταλόγου δεν είναι έγκυρο. 0X8007010B (WIN32/HTTP:267)
    Μετακίνηση υπηρεσιών πιστοποιητικού από ένα λειτουργικό σύστημα 32-bit σε ένα λειτουργικό σύστημα 64-bit ή αντίστροφα ενδέχεται να αποτύχει με ένα από τα ακόλουθα μηνύματα λάθους:
    Τα αναμενόμενα δεδομένα δεν υπάρχει σε αυτόν τον κατάλογο.
    Δεν μπορεί να εκτελεστεί επαναφορά της τμηματικής εικόνας πριν από την εκτέλεση της επαναφοράς από μια πλήρη εικόνα 0x8007010b (Win32/HTTP:267)

    Αλλαγές μορφής βάσης δεδομένων από την έκδοση 32-bit με την έκδοση 64-bit να προκαλέσουν ζητήματα ασυμβατότητας και αποκλείεται η επαναφορά. Αυτό είναι παρόμοιο με τη μετακίνηση από τα Windows 2000 για την αρχή έκδοσης Πιστοποιητικών των Windows Server 2003. Ωστόσο, δεν υπάρχει καμία διαδρομή αναβάθμισης από μια έκδοση 32-bit του Windows Server 2003 σε μια έκδοση 64-bit. Επομένως, δεν μπορείτε να μετακινήσετε μια υπάρχουσα βάση δεδομένων 32-bit σε μια βάση δεδομένων 64-bit.Για περισσότερες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):
    912309Τρόπος αναβάθμισης του Windows Server 2003 με Service Pack 1 σε Windows Server 2003 R2
  • Μια έκδοση x64 του CD2 του Windows Server 2003 R2 ενημερώνει μόνο τις εκδόσεις 64-bit του Windows Server 2003 οι οποίες βασίζονται στην αρχιτεκτονική EM64T ή AMD64.

Δημιουργήστε αντίγραφα ασφαλείας και να επαναφέρετε τα κλειδιά αρχής έκδοσης πιστοποιητικών και η βάση δεδομένων

Windows Server 2003

ΣημαντικόΑυτή ενότητα, μέθοδο ή εργασία περιέχει βήματα που θα σας πληροφορήσει πώς να τροποποιήσετε το μητρώο. Ωστόσο, ενδέχεται να προκύψουν σοβαρά προβλήματα εάν δεν τροποποιήσετε σωστά το μητρώο. Κατά συνέπεια, βεβαιωθείτε ότι ακολουθείτε προσεκτικά τα εξής βήματα. Για επιπλέον προστασία, δημιουργήστε αντίγραφα ασφαλείας του μητρώου προτού το τροποποιήσετε. Με αυτόν τον τρόπο, μπορείτε να επαναφέρετε το μητρώο εάν προκύψει πρόβλημα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου, κάντε κλικ στον αριθμό του άρθρου παρακάτω για να προβάλετε το άρθρο της Γνωσιακής βάσης της Microsoft:
322756Τρόπος δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου στα Windows
  1. Σημειώστε τα πρότυπα πιστοποιητικών που έχουν οριστεί στο φάκελο προτύπων πιστοποιητικών με το συμπληρωματικό πρόγραμμα της αρχής έκδοσης πιστοποιητικών. Τα πρότυπα πιστοποιητικού ρυθμίσεις αποθηκεύονται στην υπηρεσία καταλόγου Active Directory. Αυτοί δεν δημιουργούνται αυτόματα αντίγραφα. Πρέπει να ρυθμίσετε με μη αυτόματο τρόπο τις ρυθμίσεις προτύπων πιστοποιητικών από την νέα αρχή έκδοσης Πιστοποιητικών για να διατηρήσετε το ίδιο σύνολο προτύπων.

    ΣΗΜΕΙΩΣΗΤα πρότυπα πιστοποιητικού φάκελος υπάρχει μόνο σε μια εταιρική αρχή έκδοσης Πιστοποιητικών. Stand-alone πιστοποιητικών δεν χρησιμοποιούν πρότυπα πιστοποιητικών. Επομένως, αυτό το βήμα δεν εφαρμόζεται σε μια αυτόνομη αρχή έκδοσης Πιστοποιητικών.
  2. Χρησιμοποιήστε το συμπληρωματικό πρόγραμμα της αρχής έκδοσης πιστοποιητικών για αντίγραφα ασφαλείας της βάσης δεδομένων της αρχής έκδοσης Πιστοποιητικών και το ιδιωτικό κλειδί. Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα: (Use the tools in the Windows Recovery Environment to repair Windows Vista. To do this, follow these steps:):
    1. In the Certification Authority snap-in, right-click the CA name, clickAll Tasks, και στη συνέχεια κάντε κλικ στο κουμπίBack up CAto start the Certification Authority Backup Wizard.
    2. Κάντε κλικΕπόμενο, και στη συνέχεια κάντε κλικ στο κουμπίPrivate key and CA certificate.
    3. Κάντε κλικCertificate database and certificate database log.
    4. Use an empty folder as the backup location. Make sure that the backup folder can be accessed by the new server.
    5. Κάντε κλικΕπόμενο. If the specified backup folder does not exist, the Certification Authority Backup Wizard creates it.
    6. Type and then confirm a password for the CA private key backup file.
    7. Κάντε κλικΕπόμενο, and then verify the backup settings. The following settings should be displayed:
      • Private Key and CA Certificate
      • Issued Log and Pending Requests
    8. Κάντε κλικΦινλανδικά.
  3. Save the registry settings for this CA. Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα: (Use the tools in the Windows Recovery Environment to repair Windows Vista. To do this, follow these steps:):
    1. Κάντε κλικStartΚάντε κλικΕκτέλεσηTYPERegeditΣτοOpenπλαίσιο και στη συνέχεια κάντε κλικOk.
    2. Locate and then right-click the following registry subkey:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration
    3. Κάντε κλικΕξαγωγή.
    4. Save the registry file in the CA backup folder that you defined in step 2d.
  4. Remove Certificate Services from the old server.

    ΣΗΜΕΙΩΣΗThis step removes objects from Active Directory. Do not perform this step out of order. If removal of the source CA is performed after installation of the target CA (step 6 in this section), the target CA will become unusable.
  5. Rename the old server, or permanently disconnect it from the network.
  6. Install Certificate Services on the new server. Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα: (Use the tools in the Windows Recovery Environment to repair Windows Vista. To do this, follow these steps:).

    ΣΗΜΕΙΩΣΗThe new server must have the same computer name as the old server.
    1. Στον πίνακα ελέγχου, κάντε διπλό κλικΠροσθήκη ή κατάργηση προγραμμάτων.
    2. Κάντε κλικAdd/Remove Windows ComponentsΚάντε κλικCertificate Servicesin the Windows Components Wizard, and then clickΕπόμενο.
    3. ΣτοCA Typedialog box, click the appropriate CA type.
    4. Κάντε κλικUse custom settings to generate the key pair and CA certificate, και στη συνέχεια κάντε κλικ στο κουμπίΕπόμενο.
    5. Κάντε κλικΕισαγωγή, type the path of the .P12 file in the backup folder, type the password that you chose in step 2f, and then clickOk.
    6. ΣτοPublic and Private Key Pairdialog box, verify thatUse existing keysis checked.
    7. Κάντε κλικΕπόμενοδύο φορές.
    8. Accept the Certificate Database Settings default settings, clickΕπόμενο, και στη συνέχεια κάντε κλικ στο κουμπίΦινλανδικάto complete the Certificate Services installation.
  7. Stop the Certificate Services service.
  8. Εντοπίστε το αρχείο μητρώου που αποθηκεύσατε στο βήμα 3 και, στη συνέχεια, κάντε διπλό κλικ για να εισαγάγετε τις ρυθμίσεις του μητρώου. Εάν η διαδρομή που εμφανίζεται με την εξαγωγή του μητρώου από την παλιά CA διαφέρει από τη νέα διαδρομή, πρέπει να προσαρμόσετε αναλόγως την εξαγωγή του μητρώου. Από προεπιλογή, η νέα διαδρομή είναι C:\Windows στον Windows Server 2003.
  9. Χρησιμοποιήστε το συμπληρωματικό πρόγραμμα της αρχής έκδοσης πιστοποιητικών, για να επαναφέρετε τη βάση δεδομένων της αρχής έκδοσης Πιστοποιητικών. Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα: (Use the tools in the Windows Recovery Environment to repair Windows Vista. To do this, follow these steps:):
    1. Στο συμπληρωματικό πρόγραμμα την αρχή έκδοσης πιστοποιητικών, κάντε δεξιό κλικ στο όνομα της αρχής έκδοσης Πιστοποιητικών, κάντε κλικ στο κουμπίΌλες οι εργασίες, και στη συνέχεια κάντε κλικ στο κουμπίΕπαναφορά της αρχής έκδοσης Πιστοποιητικών.

      Ξεκινά τον Οδηγό επαναφοράς αρχείων αρχής έκδοσης πιστοποιητικών.
    2. Κάντε κλικΕπόμενο, και στη συνέχεια κάντε κλικ στο κουμπίΙδιωτικό κλειδί και το πιστοποιητικό της αρχής έκδοσης Πιστοποιητικών.
    3. Κάντε κλικΒάση δεδομένων πιστοποιητικό και το πιστοποιητικό καταγραφής βάσης δεδομένων.
    4. Πληκτρολογήστε τη θέση του φακέλου αντιγράφων ασφαλείας και, στη συνέχεια, κάντε κλικ στο κουμπίΕπόμενο.
    5. Επαληθεύστε τις ρυθμίσεις δημιουργίας αντιγράφων ασφαλείας. Για ναΑρχείο καταγραφής που εκδόθηκεANDΑιτήσεις σε εκκρεμότηταρυθμίσεις θα πρέπει να εμφανίζεται.
    6. Κάντε κλικΦινλανδικά, και στη συνέχεια κάντε κλικ στο κουμπίYESΓια να ξεκινήσετε πάλι τις υπηρεσίες πιστοποιητικών, κατά την επαναφορά της βάσης δεδομένων της αρχής έκδοσης Πιστοποιητικών.

    ΣΗΜΕΙΩΣΗΕάν ο φάκελος αντιγράφων ασφαλείας της αρχής έκδοσης Πιστοποιητικών δεν είναι σε μορφή δομή σωστό φάκελο, ενδέχεται να λάβετε το ακόλουθο μήνυμα λάθους κατά τη διαδικασία επαναφοράς αρχής έκδοσης Πιστοποιητικών:
    ---------------------------
    Υπηρεσίες πιστοποιητικών της Microsoft
    ---------------------------
    Τα αναμενόμενα δεδομένα δεν υπάρχει σε αυτόν τον κατάλογο.
    Επιλέξτε άλλον κατάλογο. (Please choose a different directory.). Το όνομα καταλόγου δεν είναι έγκυρο. 0X8007010B (WIN32/HTTP: 267)
    Η δομή σωστό φάκελο είναι η εξής:
    C:\Ca_Backup\CA_NAME.p12
    C:\Ca_Backup\Database\certbkxp.dat
    C:\Ca_Backup\Database\edb#####.log
    C:\Ca_Backup\Database\CA_NAME.edb

    όπου C:\Ca_Backup είναι ο φάκελος που επιλέξατε κατά τη φάση της δημιουργίας αντιγράφων ασφαλείας των Πιστοποιητικών στο βήμα 2.
  10. Στο συμπληρωματικό πρόγραμμα την αρχή έκδοσης πιστοποιητικών, μη αυτόματη προσθήκη ή κατάργηση προτύπων πιστοποιητικών για την αναπαραγωγή των ρυθμίσεων προτύπων πιστοποιητικών που σημειώσατε στο βήμα 1.

Windows 2000 Server

ΣημαντικόΑυτή ενότητα, μέθοδο ή εργασία περιέχει βήματα που θα σας πληροφορήσει πώς να τροποποιήσετε το μητρώο. Ωστόσο, ενδέχεται να προκύψουν σοβαρά προβλήματα εάν δεν τροποποιήσετε σωστά το μητρώο. Κατά συνέπεια, βεβαιωθείτε ότι ακολουθείτε προσεκτικά τα εξής βήματα. Για επιπλέον προστασία, δημιουργήστε αντίγραφα ασφαλείας του μητρώου προτού το τροποποιήσετε. Με αυτόν τον τρόπο, μπορείτε να επαναφέρετε το μητρώο εάν προκύψει πρόβλημα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου, κάντε κλικ στον αριθμό του άρθρου παρακάτω για να προβάλετε το άρθρο της Γνωσιακής βάσης της Microsoft:
322756Τρόπος δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου στα Windows
  1. Σημειώστε τα πρότυπα πιστοποιητικών που έχουν οριστεί στο φάκελο προτύπων πιστοποιητικών με το συμπληρωματικό πρόγραμμα της αρχής έκδοσης πιστοποιητικών. Τα πρότυπα πιστοποιητικού ρυθμίσεις αποθηκεύονται στην υπηρεσία καταλόγου Active Directory. Αυτοί δεν δημιουργούνται αυτόματα αντίγραφα. Πρέπει να ρυθμίσετε με μη αυτόματο τρόπο τις ρυθμίσεις προτύπων πιστοποιητικών από την νέα αρχή έκδοσης Πιστοποιητικών για να διατηρήσετε το ίδιο σύνολο προτύπων.

    ΣΗΜΕΙΩΣΗΤα πρότυπα πιστοποιητικού φάκελος υπάρχει μόνο σε μια εταιρική αρχή έκδοσης Πιστοποιητικών. Stand-alone πιστοποιητικών δεν χρησιμοποιούν πρότυπα πιστοποιητικών. Επομένως, αυτό το βήμα δεν εφαρμόζεται σε μια αυτόνομη αρχή έκδοσης Πιστοποιητικών.
  2. Χρησιμοποιήστε το συμπληρωματικό πρόγραμμα της αρχής έκδοσης πιστοποιητικών για αντίγραφα ασφαλείας της βάσης δεδομένων της αρχής έκδοσης Πιστοποιητικών και το ιδιωτικό κλειδί. Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα: (Use the tools in the Windows Recovery Environment to repair Windows Vista. To do this, follow these steps:):
    1. Στο συμπληρωματικό πρόγραμμα την αρχή έκδοσης πιστοποιητικών, κάντε δεξιό κλικ στο όνομα της αρχής έκδοσης Πιστοποιητικών, κάντε κλικ στο κουμπίΌλες οι εργασίες, και στη συνέχεια κάντε κλικ στο κουμπίΑντίγραφα της αρχής έκδοσης ΠιστοποιητικώνΓια να ξεκινήσετε τον Οδηγό δημιουργίας αντιγράφων ασφαλείας αρχής έκδοσης πιστοποιητικών.
    2. Κάντε κλικΕπόμενο, και στη συνέχεια κάντε κλικ στο κουμπίΙδιωτικό κλειδί και το πιστοποιητικό της αρχής έκδοσης Πιστοποιητικών.
    3. Κάντε κλικΕκδίδεται το πιστοποιητικό καταγραφής και εκκρεμεί η ουρά αιτήσεων πιστοποιητικών.
    4. Χρησιμοποιήστε έναν κενό φάκελο ως τη θέση αντιγράφων ασφαλείας. Βεβαιωθείτε ότι ο φάκελος αντιγράφων ασφαλείας μπορεί να προσπελαστεί από τον νέο διακομιστή.
    5. Κάντε κλικΕπόμενο. Εάν δεν υπάρχει ο καθορισμένος φάκελος αντιγράφων ασφαλείας, ο Οδηγός δημιουργίας αντιγράφων ασφαλείας αρχής έκδοσης πιστοποιητικών δημιουργεί.
    6. Πληκτρολογήστε και στη συνέχεια επιβεβαιώστε έναν κωδικό πρόσβασης για το αρχείο αντιγράφου ασφαλείας CA ιδιωτικού κλειδιού.
    7. Κάντε κλικΕπόμενοδύο φορές και στη συνέχεια, επιβεβαιώστε τις ρυθμίσεις δημιουργίας αντιγράφων ασφαλείας. Θα πρέπει να εμφανίζεται το παρακάτω ρυθμίσεις:
      • Ιδιωτικού κλειδιού και πιστοποιητικού αρχής Έκδοσης πιστοποιητικών
      • Έκδοση αρχείου και εκκρεμείς αιτήσεις
    8. Κάντε κλικΦινλανδικά.
  3. Για να αποθηκεύσετε τις ρυθμίσεις μητρώου για αυτήν την αρχή έκδοσης Πιστοποιητικών. Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα: (Use the tools in the Windows Recovery Environment to repair Windows Vista. To do this, follow these steps:):
    1. Κάντε κλικStartΚάντε κλικΕκτέλεσηTYPERegeditΣτοOpenπλαίσιο και στη συνέχεια κάντε κλικOk.
    2. Εντοπίστε και κατόπιν κάντε δεξιό κλικ στο ακόλουθο δευτερεύον κλειδί μητρώου:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration
    3. Κάντε κλικΡΥΘΜΙΣΕΙΣ ΠΑΡΑΜΕΤΡΩΝ, και στη συνέχεια κάντε κλικ στο κουμπίΕξαγωγή αρχείου μητρώουΣτο διακομιστήΜητρώοΜενού (Menu).
    4. Αποθηκεύστε το αρχείο μητρώου στο φάκελο αντιγράφων ασφαλείας αρχής έκδοσης Πιστοποιητικών που καθορίσατε στο βήμα 2d.
  4. Για να καταργήσετε τις υπηρεσίες πιστοποιητικών από το παλιό διακομιστή.

    ΣΗΜΕΙΩΣΗΑυτό το βήμα καταργεί αντικείμενα από την υπηρεσία καταλόγου Active Directory. Μην εκτελέσετε αυτό το βήμα εκτός σειράς. Εάν πραγματοποιείται κατάργηση της αρχής έκδοσης Πιστοποιητικών προέλευσης μετά την εγκατάσταση του προορισμού, αρχή έκδοσης Πιστοποιητικών (βήμα 6 αυτής της ενότητας), ο προορισμός αρχή έκδοσης Πιστοποιητικών θα πλέον να χρησιμοποιηθεί.
  5. Μετονομάστε το παλιό διακομιστή ή αποσυνδέσετε οριστικά από το δίκτυο.
  6. Εγκαταστήστε τις υπηρεσίες πιστοποιητικών στο νέο διακομιστή. Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα: (Use the tools in the Windows Recovery Environment to repair Windows Vista. To do this, follow these steps:).

    ΣΗΜΕΙΩΣΗΟ νέος διακομιστής πρέπει να έχουν το ίδιο όνομα με το παλιό διακομιστή.
    1. Στον Πίνακα Ελέγχου (Control Panel), κάντε διπλό κλικ στο εικονίδιο "Προσθαφαίρεση προγραμμάτων" (Add/Remove Programs).
    2. Κάντε κλικΠροσθήκη/κατάργηση στοιχείων των WindowsΚάντε κλικΥπηρεσίες πιστοποιητικώνμε τον "Οδηγό στοιχείων των Windows" και στη συνέχεια κάντε κλικΕπόμενο.
    3. ΣτοΤύπος αρχής έκδοσης πιστοποιητικώνπαράθυρο διαλόγου πλαίσιο, κάντε κλικ στον κατάλληλο τύπο αρχής έκδοσης Πιστοποιητικών.
    4. Κάντε κλικΕπιλογές για προχωρημένους, και στη συνέχεια κάντε κλικ στο κουμπίΕπόμενο.
    5. ΣτοΔημόσιες και ιδιωτικές ζεύγους κλειδιώνπαράθυρο διαλόγου, κάντε κλικ στο κουμπίΧρησιμοποιήστε τα υπάρχοντα κλειδιά, και στη συνέχεια κάντε κλικ στο κουμπίΕισαγωγή.
    6. Πληκτρολογήστε τη διαδρομή του αρχείου .p12 στο φάκελο "αντίγραφο ασφαλείας", πληκτρολογήστε τον κωδικό πρόσβασης που επιλέξατε στο βήμα 2f και, στη συνέχεια, κάντε κλικ στο κουμπίOk.
    7. Κάντε κλικΕπόμενο, type a CA description if appropriate, and then clickNext.
    8. Accept the Data Storage Location default settings, clickΕπόμενο, και στη συνέχεια κάντε κλικ στο κουμπίΦινλανδικάto complete the Certificate Services installation.
  7. Stop the Certificate Services service.
  8. Locate the registry file that you saved in step 3, and then double-click it to import the registry settings.
  9. Use the Certification Authority snap-in to restore the CA database. Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα: (Use the tools in the Windows Recovery Environment to repair Windows Vista. To do this, follow these steps:):
    1. In the Certification Authority snap-in, right-click the CA name, clickAll Tasks, και στη συνέχεια κάντε κλικ στο κουμπίRestore CA.

      The Certification Authority Restore Wizard starts.
    2. Κάντε κλικΕπόμενο, και στη συνέχεια κάντε κλικ στο κουμπίIssued certificate log and pending certificate request queue.
    3. Type the backup folder location, and then clickΕπόμενο.
    4. Verify the backup settings. The following settings should be displayed:
      • Issued Log
      • Pending Requests
    5. Κάντε κλικΦινλανδικά, και στη συνέχεια κάντε κλικ στο κουμπίYESto restart Certificate Services when the CA database is restored.
  10. In the Certification Authority snap-in, manually add or remove certificate templates to duplicate the Certificate Templates settings that you noted in step 1.

Περισσότερες πληροφορίες

For more information about upgrade and migration scenarios for Windows Server 2003 and Windows Server 2008, see the "Active Directory Certificate Services Upgrade and Migration Guide" white paper. To download the white paper, visit the following Microsoft Download Center Web site:
http://www.microsoft.com/downloads/details.aspx?FamilyID=c70bd7cd-9f03-484b-8c4b-279bc29a3413&displaylang=en

Ιδιότητες

Αναγν. άρθρου: 298138 - Τελευταία αναθεώρηση: Κυριακή, 11 Σεπτεμβρίου 2011 - Αναθεώρηση: 3.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Server
Λέξεις-κλειδιά: 
kbcertservices kbenv kbhowtomaster w2000certsrv kbmt KB298138 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:298138

Αποστολή σχολίων

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com