寂寞大萝卜 发表于 2018-6-21 09:01:44

Windows Server CA升级

  本次实验要做的是CA的升级,基础系统是Windows Server 2003,升级至Windows Server 2012,之前做过系统的升级,DHCP的迁移,CA的迁移也是必不可少的,下面我们开始实验。
  首先准备事先准备的工作有:
  1、首先两台虚拟机需要在域环境中,2003是域控,2012是域成员。


  2、准备2003的CA环境,并且申请一个证书,为了更好的实验效果。

  3、在2012上面安装CA。

  准备工作都做好了之后,我们重新回到2003上面,备份证书的数据库。

  勾选私钥和CA证书以及证书数据库和证书数据库日志。

  填写密码,下一步,完成。

  继续备份注册列表,在2003上面运行Regedit,打开注册列表。

  定位到Local_Machine-SYSTEM-CurrentControlSet-Services-Certsrv-Configuration目录下。

  右键目录—导出。

  把三个文件复制到2012上面。

  确认三个文件在2012上面。

  新服务器上面的CA我们在准备工作中已经安装好了,接下来我们进行配置。

  注意这里要改成用域管理员凭证。

  勾选证书颁发机构和证书颁发机构Web注册。

  选择企业CA。

  选择根CA。

  使用现有私钥。

  点击导入。

  指定路径。

  点击验证过的证书,下一步。

  下一步。

  配置。

  配置成功。

  还原注册列表,双击执行。

  点击是。

  成功还原。

  还原CA证书数据库,打开证书颁发机构—右键text—所有任务—还原CA。

  点击确定。

  下一步。

  勾选还原项目,并指定路径。

  输入密码,下一步。

  完成。

  完成后稍等一下会弹出提示框,点击是。

  在这里我们可以看到2003上面颁发的证书,迁移成功,实验结束。
页: [1]
查看完整版本: Windows Server CA升级