Korporācijas Microsoft nodrošināts saturs
Attiecas uz:
- Microsoft Identity Manager 2016
- Microsoft Identity Manager 2016 SP2
Informācija
Periodiski uzņēmumam var būt nepieciešams aizstāt vai jaunināt izdevēju sertificēšanas iestādi (SI). Ļoti bieži tas tiek darīts kopā ar jaunināšanu / migrāciju no Forefront Identity Manager 2010 R2 (FIM 2010 R2) vai Microsoft Identity Manager 2016 (MIM 2016 / MIM 2016 SP1) uz MIM 2016 SP2. Izplatīts veids, kā to izdarīt, ir izveidot jaunu serveri/VM, kas vieso CA, pārvietot CA datu bāzi uz jauno serveri un sākt izmantot šo jauno jaunināto CA. Ja jaunā servera/VM nosaukums nav tāds pats kā sākotnējā CA servera nosaukums, sertifikāta veidnes informācija profila veidnē ir bojāta, jo tā atsaucas uz sākotnējo CA nosaukumu.
Jauninot sertificēšanas iestādi, ko izmanto MIM CM risinājums, ir svarīgi saglabāt to pašu servera/datora nosaukumu serverim, kas vieso jauno/jaunināto sertificēšanas iestādi, kā arī pašu sertificēšanas iestādes nosaukumu. Ja tiek izmantots cits CA servera nosaukums vai CA nosaukums, MIM CM risinājums tiks pārtraukts.
- Ir vairākas dokumentācijas saites un ziņas, kurās varat uzzināt, kā atjaunot CA serverī ar citu servera nosaukumu, bet tas sabojās MIM CM risinājumu.
- Saglabāt to pašu CA nosaukumu ir vienkārši, jo tas tiks darīts, izpildot norādījumus, lai atjaunotu CA jaunajā serverī.
Ja servera nosaukums ir mainīts, iespējamas tālāk norādītās kļūdas.
- Visas mēģinātās profila veidnes darbplūsmas rezultātā radīsies RPC kļūda, CA nav atrasta kļūda vai CA ir pārtraukta ekspluatācija.
- MIM CM neatsauks oriģinālajai CA izsniegtos sertifikātus. Šķiet, ka tie klusi neizdodas portālā, bet MIM CM notikumu žurnālā izmetīs izņēmumu, norādot, ka CA ir pārtraukta.
Var reģistrēt šādus kļūdu ziņojumus (bet ne tikai šos):
- Norādītais CA nosaukums vai servera nosaukums nav derīgs.
- Nevar sazināties ar sertificēšanas iestādes <CA nosaukumu> , jo tā ir atzīmēta kā pārtraukta.
Risinājums
Ja CA tiek migrēta uz serveri ar jaunu CA servera nosaukumu, kas parāda papildu CA serveri, kas tiek atgriezts komandā clmutil.exe -listCa, rīkojieties šādi:
- Atjauniniet CA, lai mainītu CA servera nosaukumu uz sākotnējo nosaukumu.
- Atjaunojiet MIM CM datu bāzi uz versiju, kas dublēta tieši pirms CA servera jaunināšanas.
Atsauces
Microsoft Identity Manager laidienu vēsture
MIM sertifikātu pārvaldnieka izvietošana Windows lietojumprogrammā | Microsoft Learn
Kā pārvietot sertifikācijas iestādi uz citu serveri - Windows Server | Microsoft Learn