Windows Server 2003 CA升级到Windows Server 2012 ADCS

  1. 以域管理员身份,登 录到Windows Server 2003 证书服务器。
  2. 开始—〉管理工具—〉 证书颁发机构,打开证书颁发 机构

3.右键单击CA名称 ,“所有任务”, 然后单击“备份 CA”。

4.在“欢迎使用证书颁发 机构备份向导”的页上,单击 “下一步”。

5.在“要备份的项目”页上, 选中“私钥和 CA 证书”以及“证书数据库和证书数据库日志” 复选框,在备份位置上选择备份目录, 然后单击“下一步”。

6.在“选择密码”页上, 键入用于保护 CA 私钥的密码, 并单击“下一步”。

7.在“正在完成备份向导” 页上,单击“完成”。

8.备份完成后,验证所指 定的位置中的以下文件: 包含 CA 证书数据库文件夹和以.p12结尾的私钥证书

9.开始—〉运行,并键入 regedit —〉确定 ,打开注册表编辑器。

10.依次打开 HKEY_LOCAL_MACHINE\ SYSTEM\CurrentControlSet\ Services\CertSvc中,右键单击“Configuration”,然后 单击“导出”,并保存在ca 备份文件夹中,

11.现在打开ADCA证书 服务器备份目录,注册表项已成功导出。

12.卸载windows 2003 ca证书服务器。开始—〉控制面板—〉添加或删除程序

13.在添加或删除程序中打 开“添加/删除windows组件” 并找到“证书服务”

14.去除“证书服务”前的 对钩(删除证书服务),点下 一步

15.点完成,并将备份在桌面/ca/cabak文件夹复制到目标服务器Windows Server 2012的计算机上。

16.更改Windows Server 2003的计算机名改为其它名字(以名造成网络中有重名)

17.安装Windows Server 2012服务器,加入到 CONTOSO.COM域中,并以 域管理员登录系统。

18.更改计算机名为原 先Windows Server 2003 ADCA证书服务器的计算机名(server)

19.打开“管理器服务器”

20.安装ADCA证书服务器。 打开“添加角色和功能”保持默认,点下一步。

21.选择“基于角色或基于 功能的安装”点击下一步

22.选择“从服务器池中选 择服务器”,点下一步

23.选择选择“Active Directory证书服务”,点下一步

24.保持默认,点一下步

25.保持默认,点一下步

26.在角色服务中选择“证 书颁发机构”和“证书颁发机构WEB注册”,在出现的“添 加角色和功能向导”中保持默 认,点“添加功能”,点下一 步

27.保持默认,点一下步

28.保持默认,点一下步

29.保持默认,点一下步

30.安装完成后,点关闭

31.打开“服务器管理器”, 点击右侧上方一个“黄色的感叹号”选择配置目标服务上的 “Active Directory 证书服务”

32.进入“ADCS 配置”向导, 保持默认,点下一步

33.在角色服务中选择“证 书颁发机构”和“证书颁发机 构WEB注册”,点下一步

34.选择“企业CA”,点 下一步

35.选择“根CA ”,点下 一步

36.选择“使用现有私钥”—〉 “选择一个证书话使用其关联 私钥点”,点下一步

37.在为CA选择一个现 有证书中,选择“导入”,在 导入现有证书对话模框中选择我们复制过来的Windows ADCA证书服务器的备份文件 并输入第一部分中第(6)步 中的密码并确定。

38.在为CA选择一个现 有证书中选中刚才改的证书, 并勾选“请允许管理员交互操 作”,点下一步

39.保持默认,这个是数据 库和日志的位置,点下一步

40.这里是列出了我们的配 置信息确认无误后点配置

41.在配置完成后点关闭, 完成ADCA证书服务器的配置 的工作。

42.将Windows Server 2003中复制过来的注册表文 件(ca.reg)导入注册表。

43.现在我们开始导入 windows 2003 ca证书服务器 备份文件

44.打开 服务器管理器—〉 工具—〉证书颁发机构

45.右键单击CA名称 (server ca),指向“所有任务”, 然后单击“还原 CA”。

46.提示ad证书服务在运 行,这里直接点确定就可以了

47.打开“证书机构还原向 导”,点下一步

48.选择“私钥CA证书” 和“证书数据库和证书数据库日志”,并选择还原目录(我 们在Windows Server 2003 中复制过来的备份文件目录), 点下一步

49.在这里输入Windows Server 2003中备份CA时设 置的密码。点下一步

50.提示你成功完成证书颁 发机构还原向导,点完成

51.提示你证书服务器没有 启动,是否现在启动,点“是”

52.在证书颁发机构,选择 颁发的证书,验证一下我们升 级是否成功。(两个证书已经 成功的出现在Windows 2012 的证书颁发机构中了.

时间: 2024-10-11 12:44:59

Windows Server 2003 CA升级到Windows Server 2012 ADCS的相关文章

Win Server 03 AD升级到Win Server 08R2 AD(一)

Windows Server 2003 AD升级到Windows Server 2008R2 AD 作者:牛志会 操作系统版本 服务器角色 IP地址 Windows Server 2003R2 主AD 192.168.1.10 Windows Server 2003R2 辅助AD 192.168.1.20 Windows Server 2008R2 主AD 192.168.1.30 Windows Server 2008R2 辅助AD 192.168.1.40 升级前环境: DC03: AD00

windows server 2003在升级到SP2后补齐补丁开机错误提示

Windows server 2003在升级到SP2后补齐补丁一般都爱出这个开机错误提示!网上很多办法但是最有效的不多,我给提供以下办法: 开始-运行-regedit回车,打开注册表编辑器,依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows] 右键新建DWORD值,命名为NoPopUpsOnBoot,设其值为"1" OK. 此办法简单易行.

Windows server 2003域控直接迁移到2012[史上最详细]

Windows server 2003域控直接迁移到2012[史上最详细] 有问题请联系QQ:185426445,或者加群微软统一沟通中国(一),群号:222630797, 也可以和我本人联系,手机:18666943750,非诚勿扰,谢谢! 环境介绍: 首先说明我的环境,实验环境比较简单.环境中已经有Windows server 2003 的域控.域名为contoso.com 系统 服务 主机名称 IP地址 Windows Server 2003 R2 主AD,FSMO五角色主机及GC Win2

Win Server 03 AD升级到Win Server 08R2 AD(四)

18.将AD003服务器降级,运行dcpromo打开向导界面: 步骤说明这里就不做详细说明了: 19.降级成功后,我们需要使用客户端登入测试一下,如下图所示可以正常登入测试账号test01: 20.在新的域控服务器上看可以看见所有组织就用户信息,到此windows server 2003 AD升级windows server 2008R2 AD 就成功完成了,下一步就需要在部署一台额外AD这里就不详细说明了,步骤跟03基本一样:

SQL Server 2008 R2升级到SQL Server 2012 SP1

1.建议对生产环境对的数据库升级之前做好备份,以防不测. 2.从SQL Server 2008 R2 升级到SQL Server 2012 SP1,需要先安装SQL Server 2008 R2 的SP1 或SP2 补丁包,在此运行安装已经下载好的SP2 补丁包,如图 3. SQL Server 2008 R2 更新运行检查,如图 4. 接受许可条款,如图 5. 选择功能,如图 6. 检查正在使用的文件,如图 7. 已准备好更新,选择"更新",如图 8. 更新完成,选择"关闭

从 zabbix server 3.2 升级到 zabbix server 3.4.6

一.停止 zabbix Server [[email protected] ~]# /etc/init.d/zabbix_server stop Shutting down zabbix_server:                                [  OK  ] [[email protected] ~]# /etc/init.d/zabbix_agentd stop Shutting down zabbix_agentd:                          

Win Server 03 AD升级到Win Server 08R2 AD(二)

9.将AD004服务器降级退域 10.安装Windows Server 2008R2系统,加入域后用企业管理员登录,打开"服务器管理器添加服务器角色添加Active Directory域服务" 11.下面开始将AD008服务器提升为额外DC的操作,在开始运行"dcpromo"打开安装向导界面: 操作系统兼容性的介绍,保持默认点击[下一步] 12.选择"向享有域添加域控制器"点击下一步: 13.输入域名点击[下一步] 更改AD008 的DNS服务器

Win Server 03 AD升级到Win Server 08R2 AD(三)

五大操作主机角色传递 1.在AD008服务器上运行cmd打开命令行输入(regsvr32 schmmgmt.dll)添加架构模块: 2.运行 mmc 打开管理控制台: 3.在管理控制台中选中"Active Directory架构"."Active Directory用户和计算机"."Active Directory域和信任关系"."Active Directory站点和服务": 4.右键"Active Directo

AD从windows 2003升级到windows 2008

本文以图片的方式概述从 Windows Server 2003迁移到 Windows Server 2008全过程.本文假设案例如下: 原 Domain Control情况如下: 计算机名: DC2003.itpro.local(FQDN) IP地址: 192.168.255.1/24 (DNS:192.168.255.1) 操作系统: Windows Server 2003 Enterprise Edition SP1 提供服务: Domain Control.DNS .DHCP 完成升级后,