Probleme mit DC - EA CA migrieren - kurze Frage

[playaz 10]

Hi,

 

 

 

Wir haben letzte Woche gemerkt das einer von zwei DC's nicht mehr synchronisiert (Kollege hatte die VM davor aus dem Backup zurückgesichert weil der DC nicht mehr hoch gefahren ist seither keine sync. mehr).

 

Haben heute den DC demoted (forced) und danach die Certificate Auth. Services Rolle deinstalliert.

Nach der Anleitung:

 

http://blogs.technet.com/b/canitpro/archive/2014/11/12/step-by-step-migrating-the-active-directory-certificate-service-from-windows-server-2003-to-2012-r2.aspx

 

 

Nachdem der DC wieder läuft wollten wir die Rolle wieder installieren, erhalten jedoch einen MMC Error.

 

 

Description:

  Stopped working

 

Problem signature:

  Problem Event Name: CLR20r3

  Problem Signature 01: mmc.exe

  Problem Signature 02: 6.1.7600.16385

  Problem Signature 03: 4a5bc808

  Problem Signature 04: mscorlib

  Problem Signature 05: 2.0.0.0

  Problem Signature 06: 53a11de1

  Problem Signature 07: 4224

  Problem Signature 08: a9

  Problem Signature 09: System.ObjectDisposedException

  OS Version: 6.1.7601.2.1.0.272.7

  Locale ID: 3079

 

Read our privacy statement online:

  http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0409

 

If the online privacy statement is not available, please read our privacy statement offline:

  C:\Windows\system32\en-US\erofflps.txt

 

 

 

Ist die Frage wie wir das lösen können? Google hat nichts ausgespuckt.

 

Das Backup lt. Anleitung haben wir gemacht d.h. export des Backups und export der Registry Config.

 

Könnt ich die Auth.CA theoretisch einfach am 2. DC installieren und die Config hernehmen und das Backup oder muss das zwingend der gleiche Server sein?

 

Thx :)

bearbeitet 19. April 2016 von playaz

[playaz 10]

Danke für die zahlreichen Antworten, Problem selbst gelöst.

[OliverHu 19]

Moin,

 

wäre schön, wenn du deinen Lösungsweg noch postest, damit auch andere davon profitieren.

[playaz 10]

Den Fehler konnte ich nicht fixen, k.a. woran es gelegen ist. Ich habe die Rolle jetzt einfach auf einem neuen Management Server (2012 R2) installiert und funktioniert. Das Backup von der alten CA konnte ich nicht einspielen aber ist auch nicht so wichtig. Certs lassen sich erstellen und für mehr benötige ich es eh nicht.