Spostare il database e i file di log del server di certificati

  • Articolo

Questo articolo descrive come spostare i file di database e di log di un server di certificati.

Si applica a: Windows Server 2012 R2
Numero KB originale: 283193

Importante

In questo articolo sono contenute informazioni relative alla modifica del Registro di sistema. Prima di modificare il Registro di sistema, assicurarsi di eseguirne il backup e verificare di sapere come ripristinarlo in caso di problemi. Per informazioni su come eseguire il backup, il ripristino e la modifica del Registro di sistema, fare clic sul numero dell'articolo della Microsoft Knowledge Base seguente:
256986 Descrizione del Registro di sistema di Microsoft Windows

Spostare il database e i file di log del server di certificati

Avviso

If you use Registry Editor incorrectly, you may cause serious problems that may require you to reinstall your operating system. Microsoft cannot guarantee that you can solve problems that result from using Registry Editor incorrectly. Use Registry Editor at your own risk.

Seguire questa procedura per modificare il percorso del database e dei file di log del server di certificati:

  1. Arrestare il servizio Servizi certificati.

  2. Copiare i file di database e i file di log in un nuovo percorso. Il percorso predefinito del database è: %SystemRoot%\System32\CertLog

  3. Modificare i percorsi del database nelle voci del Registro di sistema seguenti per riflettere il nuovo percorso:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration\DBDirectory

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration\DBLogDirectory

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration\DBSystemDirectory

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration\DBTempDirectory

  4. Avviare il servizio Servizi certificati.

  5. Controllare il registro eventi dell'applicazione per l'evento 26 di CertSvc per verificare che il servizio Servizi certificati sia stato avviato correttamente. Se il servizio non viene avviato correttamente, viene visualizzato un messaggio di avviso. In questo caso, controllare la sintassi dei percorsi nel Registro di sistema.

Potrebbe essere necessario modificare le autorizzazioni NTFS per concedere autorizzazioni di controllo completo all'account di sistema. Per impostazione predefinita, l'account di sistema e i gruppi Amministratori ed Amministratori dell'organizzazione hanno accesso con controllo completo per la cartella CertLog.