Windows Server 2008 R2認證伺服器遷移Windows Server 2012R2

標籤：驗證   認證伺服器安裝   分享圖片   沒有   技術分享   size   許可權   ade   17.   

Windows Server 2008 R2網域控制站層級升級到Windows Server 2012 R2，需要刪除舊的DC（win08R2），如果CA認證在舊DC上，需要提前遷移到新DC（win12R2）上。

以下是遷移的具體過程，每一個步驟都非常詳細，可以做為參考書。

1、備份CA



2、停止認證伺服器服務

net stop certsvc

3、備份CA註冊表設定

4、備份CA策略檔案
沒有定義，忽略
5、備份CA憑證範本
沒有特殊配置的模板，忽略
6、刪除角色“Active Directory認證服務”



重啟伺服器，刪除成功

7、拷貝備份的CA及CA註冊表到新的認證伺服器

8、在新的認證伺服器匯入CA根憑證





匯入成功

9、新認證伺服器安裝Certificates Service角色




10、配置新認證伺服器憑證服務




匯入舊認證伺服器備份的根憑證



11、配置新認證伺服器，還原認證




12、停止服務

net stop certsvc

13、匯入舊認證伺服器備份的ca註冊表


更改為新CA伺服器的名稱

啟動服務
14、修改CRL發佈點



15、授予新認證伺服器對AIA和CDP的控制許可權

AIA容器添加新認證伺服器完全控制許可權
AIA:

CDP:

請理舊認證伺服器控制許可權

現在認證伺服器已經成功遷移，讓我們申請一張認證驗證一下。

Windows Server 2008 R2認證伺服器遷移Windows Server 2012R2