Zertifikatsdienste auf Domaincontroller umziehen

[cbarth 10]

Hallo,

ich möchte einen Win2003 Domaincontroller demoten auf dem Zertifikatsdienste laufen. Kann ich die Zertifikatsdienste einfach auf einem neuen Controller installieren und migrieren oder wie gehe ich da am besten vor?

 

Danke für eure Hilfe

[grizzly999 11]

Ich habe das noch nicht probiert, aber demoten solltest du den DC können, nur nicht den Namen oder die Domänenmitgliedschaft ändern.

Umziehen geht, wenn der andere Server exakt denselben Namen hat, ist bei dir wohl eher nicht der Fall.

 

grizzly999

[schaedld 10]

Du kannst dies sonst mit dem System State sichern und dann auf den frisch installierten DC die Zertifikatsdienste wiederherstellen.

[grizzly999 11]

Nein, so einfach ist das nicht. Ein Systemstate Restore eines DC stellt den Rechner so wieder her, wie er gesichert wurde, mit Registry, mit AD, mit CertSrv, usw.

Das will er aber nicht.

 

grizzly999

[cbarth 10]

Danke für die Infos dann werde ich die Maschine doch lieber mit dem VMWare Converter migrieren und nicht neu aufbauen.

[Daim 12]

Servus,

 

hier wird dir geholfen:

How to move a certification authority to another server