Makale numaras�: 298138 - Son G�zden Ge�irme: 17 Eyl�l 2009 Per�embe - G�zden ge�irme: 15.3

Bir sertifika yetkilisi ba�ka bir sunucuya ta��ma hakk�nda

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

Duyuru

Bu makalede, Windows 2000 i�in ge�erlidir. 13 Temmuz 2010 �zerinde Windows 2000 Destek sonland�r�yor.Windows 2000 End-of-Support Solution Center (http://support.microsoft.com/?scid=http%3a%2f%2fsupport.microsoft.com%2fwin2000) , Windows 2000'den ge�i� stratejisini planlama bir ba�lang�� noktas�d�r. Daha fazla bilgi i�in Microsoft Support Lifecycle Policy (http://support.microsoft.com/lifecycle/) "konusuna bak�n.

Duyuru

Bu Sayfada

Hepsini a� | Hepsini kapa

�zet

Bu makalede, bir sertifika yetkilisi (CA) farkl� bir sunucuya ta��ma.

Sertifika yetkililerini (CA) bir kurulu�un ortak anahtar altyap�s� (PKI), merkezi bir bile�eni olan. CA'lar �ok y�llar� veya hangi s�rada CA donan�m b�y�k olas�l�kla y�kseltilirse, decades �ekilde yap�land�r�l�r.

Notlar�

Bir CA, Windows Server 2003 �al��t�ran bir sunucuya Windows 2000 Server �al��t�ran bir sunucuya ta��mak i�in <a0></a0>, CA sunucusunun Windows 2000 Server �al��an Windows Server 2003'e y�kseltmelisiniz. Sonra bu makalede �zetlenen ad�mlar� izleyebilirsiniz.
Hedef sunucu, % SystemRoot %, sistem durumu yedeklemesini al�nd�� sunucunun % Systemroot % e�le�ti�inden emin olun.

B�ylece, yede�in konumunu e�le�en CA sunucu bile�enlerini y�klerken, CA dosya yolu de�i�tirmeniz gerekir. �rne�in, D:\Winnt\System32\Certlog klas�r�nden yedeklemeyi, yedekleme D:\Winnt\System32\Certlog klas�re geri y�klemelisiniz. Yedekleme C:\Winnt\System32\Certlog klas�re geri y�kleyemez. Yede�i geri y�kledikten sonra CA veritaban� dosyalar� varsay�lan konuma ta��yabilirsiniz.

Yede�i geri deneyin ve yedek ve hedef sunucu, % SystemRoot % e�le�miyor, a�a��daki hata iletisini alabilirsiniz:
Tam bir g�r�nt�den geri y�kleme ger�ekle�tirmeden �nce art�ml� g�r�nt�n�n geri y�kleme ger�ekle�tirilemez. Dizin ad� ge�ersiz. 0X8007010B (W�N32/HTTP:267)
Sertifika Hizmetleri 32-bit bir i�letim sisteminden 64-bit i�letim sistemi ya da tersi ta��ma a�a��daki hata iletilerinden biri ile ba�ar�s�z olabilir:
Beklenen veriler bu dizinde yok.
0X8007010b (w�n32/HTTP:267) tam bir g�r�nt�den geri y�kleme ger�ekle�tirilmeden �nce art�ml� g�r�nt�n�n geri y�kleme ger�ekle�tirilemez.

64-Bit s�r�m� 32-bit s�r�m�nden veritaban� bi�imi de�i�iklikleri uyumsuzluklar neden ve geri y�kleme'de engellendi. Bu hareket i�in Windows 2000, Windows Server 2003 CA'ya benzer. Ancak, 64-bit bir s�r�m�n� Windows Server 2003'�n 32-bit bir s�r�m�nden y�kseltme hi�bir yolu yoktur. Bu nedenle, varolan bir 32-bit veritaban�n� 64-bit bir veritaban�na ta��nam�yor. Daha fazla bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:
912309� (http://support.microsoft.com/kb/912309/ ) Windows Server 2003 Service Pack 1'i Windows Server 2003 R2'ye y�kseltme
Windows Server 2003 R2 CD2'nin x64 tabanl� bir s�r�m� yaln�zca Windows Server 2003'�n EM64T mimarisine veya AMD64 mimarisine dayal� 64-bit s�r�mlerini g�ncelle�tirir.

�ste

Yedekleme ve sertifika yetkilisine anahtarlar� ve veritaban� geri y�kleme

Windows Server 2003

�nemli Bu b�l�m, y�ntem veya g�rev kay�t defterini nas�l s�yleyin ad�mlar� i�erir. Ancak kay�t defterini hatal� olarak de�i�tirirseniz �nemli sorunlar olu�abilir. Bu nedenle, bu ad�mlar� dikkatlice uygulad��n�zdan emin olun. Ek koruma i�in, kay�t defterini de�i�tirmeden �nce yedeklemeyi unutmay�n. Bir sorun olu�ursa kay�t defterini daha sonra geri y�kleyebilirsiniz. Kay�t defterini yedekleme ve geri y�kleme hakk�nda daha fazla bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

322756� (http://support.microsoft.com/kb/322756/ ) Windows'da kay�t defterini yedekleme ve geri y�kleme

Sertifika Yetkilisi ek bile�eni, sertifika �ablonlar� klas�r�nde yap�land�r�lan sertifika �ablonlar�n� unutmay�n. Sertifika �ablonlar� ayarlar�, Active Directory'de depolan�r. Bunlar otomatik olarak yedeklenmez. �ablonlar ayn� k�mesini korumak i�in yeni CA, sertifika �ablonlar� ayarlar� el ile yap�land�rman�z gerekir.

Not Sertifika �ablonlar� klas�r� yaln�zca kurulu� CA tek ba��na CA'lar varsa, sertifika �ablonlar� kullanmaz. Bu nedenle, bu ad�m, tek ba��na bir CA i�in ge�erli de�ildir.
CA veritaban�n� ve �zel anahtar� yedeklemek i�in sertifika yetkilisi ek bile�enini kullan�n. Bunu yapmak i�in �u ad�mlar� izleyin:
1. Sertifika Yetkilisi ek bile�enini, CA ad�n� sa� t�klat�n, T�m g�revler ' i t�klat�n ve sonra da <a2>Sertifika Yetkilisi Yedekleme Sihirbaz�'n� ba�latmak i�in CA yedekle</a2>'� t�klat�n.
2. Ileri ' yi t�klat�n ve sonra �zel anahtar ve CA sertifikas�'n� t�klat�n.
3. Sertifika veritaban� ve sertifika veritaban� g�nl�� t�klat�n.
4. Bo� bir klas�re yedekleme konumu olarak kullan�n. Yedekleme klas�r� yeni bir sunucu taraf�ndan eri�ilebildi�inden emin olun.
5. Ileri ' yi t�klat�n. Belirtilen yedekleme klas�r� yoksa, sertifika yetkilisi yedekleme sihirbaz�n� olu�turur.
6. Yaz�n ve sonra da bir CA �zel anahtar yedek dosyan�n parolas�n� onaylay�n.
7. Ileri ' yi t�klat�n ve sonra yedekleme ayarlar�n� do�rulay�n. A�a��daki ayarlar� g�r�nt�lenir:
  - �zel anahtar ve CA sertifikas�
  - G�nl�k yay�m ve beklemedeki istekleri
8. Son ' u t�klat�n.
Bu CA i�in kay�t defteri ayarlar� kaydedin. Bunu yapmak i�in �u ad�mlar� izleyin:
1. Ba�lat ' � t�klat�n, �al��t�r ' � t�klat�n, A� kutusuna regedit yaz�n ve Tamam ' � t�klat�n.
2. A�a��daki kay�t defteri alt anahtar�n� bulup sa� t�klat�n:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration
3. Ver ' i t�klat�n.
4. Kay�t kay�t defteri dosyas�nda tan�mlanan CA yedekleme klas�r�n�n 2d ad�m.
Sertifika Hizmetleri, eski sunucudan kald�r�n.

Not Bu ad�m� nesnelerini Active Directory'den kald�r�r. S�ras�z bu ad�m� ger�ekle�tirmeyin. Y�kleme (Bu b�l�mdeki 6. ad�m)</a0> CA hedefinin sonra kaynak CA kald�r�lmas�n� ger�ekle�tirilirse, CA hedef kullan�lamaz olacak.
Eski sunucu yeniden adland�rmak veya kal�c� olarak bu a� ba�lant�s�n� kesin.
Sertifika Hizmetleri, yeni bir sunucuya y�kleyin. Bunu yapmak i�in �u ad�mlar� izleyin.

Not Yeni sunucunun eski sunucu bilgisayar ad�yla ayn� olmal�d�r.
1. Denetim Masas�'ndaki Program Ekle veya Kald�r'� �ift t�klat�n.
2. Windows Bile�enleri Ekle/Kald�r'� t�klat�n, Sertifika Hizmetleri'nin Windows Bile�enleri Sihirbaz�'n� t�klat�n ve sonra ileri ' yi t�klat�n.
3. Sertifika YETKILISI t�r� ileti�im kutusunda, uygun sertifika YETKILISI t�r� t�klat�n.
4. Anahtar �ifti ve CA sertifikas� olu�turmak i�in �zel ayarlar� kullan ' � t�klat�n ve sonra ileri ' yi t�klat�n.
5. Al ' � t�klat�n, yedekleme klas�r�nde .p12 dosyas�n�n yolunu yaz�n, ad�m 2f ' se�ti�iniz parolay� yaz�n ve Tamam ' � t�klat�n.
6. Ortak ve �zel anahtar �ifti ileti�im kutusunda, Varolan anahtarlar� kullan se�ili oldu�unu do�rulay�n.
7. Iki kez ileri ' yi t�klat�n.
8. Sertifika veritaban� ayarlar� varsay�lan ayarlar� kabul etmek, ileri ' yi t�klat�n ve sonra da <a2>Sertifika Hizmetleri'nin y�klemesini tamamlamak i�in son</a2>'� t�klat�n.
Sertifika Hizmetleri hizmetini durdurun.
3. Ad�mda kaydetti�iniz kay�t defteri dosyas�n� bulun ve �ift kay�t defteri ayarlar�n� al�n. Kay�t defterini verme eski CA's�ndan g�sterilen yol yeni yolundan farkl�ysa, bilgisayar�n�z�n kay�t defterini verme uygun �ekilde ayarlaman�z gerekir. Varsay�lan olarak, yeni Windows Server 2003'te C:\Windows yoludur.
CA veritaban�n� geri y�klemek i�in sertifika yetkilisi ek bile�enini kullan�n. Bunu yapmak i�in �u ad�mlar� izleyin:
1. Sertifika Yetkilisi ek bile�enini, CA ad�n� sa� t�klat�n, T�m g�revler ' i t�klat�n ve sonra CA'y� geri y�kle'yi t�klat�n.
  
  Sertifika Yetkilisi Geri Y�kleme Sihirbaz�'n� ba�lat�r.
2. Ileri ' yi t�klat�n ve sonra �zel anahtar ve CA sertifikas�'n� t�klat�n.
3. Sertifika veritaban� ve sertifika veritaban� g�nl�� t�klat�n.
4. Yedekleme klas�r� konumunu yaz�n ve sonra ileri ' yi t�klat�n.
5. Yedekleme ayarlar�n� do�rulay�n. Verilen g�nl�k ve Bekleyen istekleri ayarlar� g�r�nt�lenir.
6. Son ' u t�klat�n ve sonra CA veritaban�n� geri y�klendi�inde, Sertifika Hizmetleri'ni yeniden ba�latmak i�in Evet ' i t�klat�n.
Not Sertifika YETKILISI yedekleme klas�r� do�ru klas�r yap�s� bi�iminde de�ilse, sertifika YETKILISI geri y�kleme i�lemi s�ras�nda a�a��daki hata iletisini alabilirsiniz:
---------------------------
Microsoft Sertifika Hizmetleri
---------------------------
Beklenen veriler bu dizinde yok.
L�tfen farkl� bir dizin se�in. Dizin ad� ge�ersiz. 0X8007010B (W�N32/HTTP: 267)
Do�ru klas�r yap�s� a�a��daki gibidir:
C:\Ca_Backup\CA_NAME.p12
C:\Ca_Backup\Database\certbkxp.dat
C:\Ca_Backup\Database\edb#####.log
C:\Ca_Backup\Database\CA_NAME.edb

burada C:\Ca_Backup klas�rd�r ad�m 2'de yedekleme CA a�amas�nda se�ti.
Sertifika Yetkilisi ek bile�enini el ile ekleyin veya 1. ad�mda not etti�iniz sertifika �ablonlar� ayarlar� �o�altmak i�in sertifika �ablonlar�'n� kald�r�n.

Windows 2000 Server

322756� (http://support.microsoft.com/kb/322756/ ) Windows'da kay�t defterini yedekleme ve geri y�kleme

Sertifika Yetkilisi ek bile�eni, sertifika �ablonlar� klas�r�nde yap�land�r�lan sertifika �ablonlar�n� unutmay�n. Sertifika �ablonlar� ayarlar�, Active Directory'de depolan�r. Bunlar otomatik olarak yedeklenmez. �ablonlar ayn� k�mesini korumak i�in yeni CA, sertifika �ablonlar� ayarlar� el ile yap�land�rman�z gerekir.

Not Sertifika �ablonlar� klas�r� yaln�zca kurulu� CA tek ba��na CA'lar varsa, sertifika �ablonlar� kullanmaz. Bu nedenle, bu ad�m, tek ba��na bir CA i�in ge�erli de�ildir.
CA veritaban�n� ve �zel anahtar� yedeklemek i�in sertifika yetkilisi ek bile�enini kullan�n. Bunu yapmak i�in �u ad�mlar� izleyin:
1. Sertifika Yetkilisi ek bile�enini, CA ad�n� sa� t�klat�n, T�m g�revler ' i t�klat�n ve sonra da <a2>Sertifika Yetkilisi Yedekleme Sihirbaz�'n� ba�latmak i�in CA yedekle</a2>'� t�klat�n.
2. Ileri ' yi t�klat�n ve sonra �zel anahtar ve CA sertifikas�'n� t�klat�n.
3. Verilen sertifika g�nl�� ve bekleyen sertifika iste�i s�raya. t�klat�n.
4. Bo� bir klas�re yedekleme konumu olarak kullan�n. Yedekleme klas�r� yeni bir sunucu taraf�ndan eri�ilebildi�inden emin olun.
5. Ileri ' yi t�klat�n. Belirtilen yedekleme klas�r� yoksa, sertifika yetkilisi yedekleme sihirbaz�n� olu�turur.
6. Yaz�n ve sonra da bir CA �zel anahtar yedek dosyan�n parolas�n� onaylay�n.
7. Iki kez ileri ' yi t�klat�n ve sonra yedekleme ayarlar�n� do�rulay�n. A�a��daki ayarlar� g�r�nt�lenir:
  - �zel anahtar ve CA sertifikas�
  - G�nl�k yay�m ve beklemedeki istekleri
8. Son ' u t�klat�n.
Bu CA i�in kay�t defteri ayarlar� kaydedin. Bunu yapmak i�in �u ad�mlar� izleyin:
1. Ba�lat ' � t�klat�n, �al��t�r ' � t�klat�n, A� kutusuna regedit yaz�n ve Tamam ' � t�klat�n.
2. A�a��daki kay�t defteri alt anahtar�n� bulup sa� t�klat�n:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration
3. Yap�land�rma ' y� t�klat�n ve sonra da kay�t defteri) men�s�nde Kay�t defteri dosyas� ver'i t�klat�n.
4. Kay�t kay�t defteri dosyas�nda tan�mlanan CA yedekleme klas�r�n�n 2d ad�m.
Sertifika Hizmetleri, eski sunucudan kald�r�n.

Not Bu ad�m� nesnelerini Active Directory'den kald�r�r. S�ras�z bu ad�m� ger�ekle�tirmeyin. Y�kleme (Bu b�l�mdeki 6. ad�m)</a0> CA hedefinin sonra kaynak CA kald�r�lmas�n� ger�ekle�tirilirse, CA hedef kullan�lamaz olacak.
Eski sunucu yeniden adland�rmak veya kal�c� olarak bu a� ba�lant�s�n� kesin.
Sertifika Hizmetleri, yeni bir sunucuya y�kleyin. Bunu yapmak i�in �u ad�mlar� izleyin.

Not Yeni sunucunun eski sunucu bilgisayar ad�yla ayn� olmal�d�r.
1. Denetim Masas�'nda �ift Program Ekle/Kald�r.
2. Windows Bile�enleri Ekle/Kald�r'� t�klat�n, Sertifika Hizmetleri'nin Windows Bile�enleri Sihirbaz�'n� t�klat�n ve sonra ileri ' yi t�klat�n.
3. Sertifika yetkilisi t�r� ileti�im kutusunda, uygun sertifika YETKILISI t�r� t�klat�n.
4. Geli�mi� Se�enekler ' i t�klat�n ve sonra ileri ' yi t�klat�n.
5. Ortak ve �zel anahtar �ifti ileti�im kutusunda, Varolan anahtarlar� kullan'� t�klat�n ve Al ' � t�klat�n.
6. Ad�m 2f ' se�ti�iniz parolay� yaz�n bir yedekleme klas�r�ne .p12 dosyas�n�n yolunu yaz�n ve Tamam ' � t�klat�n.
7. Ileri ' yi t�klat�n, uygunsa, CA a��klamas�n� yaz�n ve sonra ileri'yi t�klat�n .
8. Veri depolama konumu varsay�lan ayarlar� kabul etmek, ileri ' yi t�klat�n ve sonra da <a2>Sertifika Hizmetleri'nin y�klemesini tamamlamak i�in son</a2>'� t�klat�n.
Sertifika Hizmetleri hizmetini durdurun.
3. Ad�mda kaydetti�iniz kay�t defteri dosyas�n� bulun ve �ift kay�t defteri ayarlar�n� al�n.
CA veritaban�n� geri y�klemek i�in sertifika yetkilisi ek bile�enini kullan�n. Bunu yapmak i�in �u ad�mlar� izleyin:
1. Sertifika Yetkilisi ek bile�enini, CA ad�n� sa� t�klat�n, T�m g�revler ' i t�klat�n ve sonra CA'y� geri y�kle'yi t�klat�n.
  
  Sertifika Yetkilisi Geri Y�kleme Sihirbaz�'n� ba�lat�r.
2. Ileri ' yi t�klat�n ve ard�ndan verilen sertifika g�nl�� ve bekleyen sertifika iste�i s�raya.
3. Yedekleme klas�r� konumunu yaz�n ve sonra ileri ' yi t�klat�n.
4. Yedekleme ayarlar�n� do�rulay�n. A�a��daki ayarlar� g�r�nt�lenir:
  - Yay�m G�nl��
  - Bekleyen istekleri
5. Son ' u t�klat�n ve sonra CA veritaban�n� geri y�klendi�inde, Sertifika Hizmetleri'ni yeniden ba�latmak i�in Evet ' i t�klat�n.
Sertifika Yetkilisi ek bile�enini el ile ekleyin veya 1. ad�mda not etti�iniz sertifika �ablonlar� ayarlar� �o�altmak i�in sertifika �ablonlar�'n� kald�r�n.

�ste

Daha fazla bilgi

Windows Server 2003 ve Windows Server 2008 i�in y�kseltme ve y�kseltme senaryosu hakk�nda daha fazla bilgi i�in "Active Directory Sertifika Hizmetleri y�kseltme ve ge�i� K�lavuzu" adl� teknik incelemeye bak�n. Teknik incelemeyi kar��dan y�klemek i�in a�a��daki Microsoft Y�kleme Merkezi Web sitesini ziyaret edin:

http://www.microsoft.com/downloads/details.aspx?FamilyID=c70bd7cd-9f03-484b-8c4b-279bc29a3413&displaylang=en (http://www.microsoft.com/downloads/details.aspx?FamilyID=c70bd7cd-9f03-484b-8c4b-279bc29a3413&displaylang=en)

�ste

Bu makaledeki bilginin uyguland�� durum:

Microsoft Windows Server 2003, Enterprise x64 Edition
Microsoft Windows Server 2003, Standard x64 Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Server

�ste

kbmt kbcertservices kbenv kbhowtomaster KB298138 KbMttr

�ste

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:298138� (http://support.microsoft.com/kb/298138/en-us/ )

�ste

This site in other countries/regions:

Bir sertifika yetkilisi ba�ka bir sunucuya ta��ma hakk�nda

Duyuru

Duyuru

Duyuru

Duyuru

Bu Sayfada

�zet

Yedekleme ve sertifika yetkilisine anahtarlar� ve veritaban� geri y�kleme

Windows Server 2003

Windows 2000 Server

Daha fazla bilgi

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

This site in other countries/regions:

Bir sertifika yetkilisi ba�ka bir sunucuya ta��ma hakk�nda

Duyuru

Duyuru

Duyuru

Duyuru

Bu Sayfada

�zet

Yedekleme ve sertifika yetkilisine anahtarlar� ve veritaban� geri y�kleme

Windows Server 2003

Windows 2000 Server

Daha fazla bilgi

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

Bu makaledeki bilginin uyguland�� durum: