Handbuch für die Migration von Active Directory-Zertifikatdiensten

• Administratoren oder IT-Ingenieure, die für die Planung und Ausführung der Zertifizierungsstellenmigration zu Windows Server 2008 R2 zuständig sind
  
  
• Administratoren oder IT-Ingenieure, die für die tägliche Verwaltung und Problembehandlung von Netzwerken, Servern, Clientcomputern, Betriebssystemen oder Anwendungen zuständig sind
  
  
• IT-Manager, die für die Netzwerk- und Serververwaltung verantwortlich sind
  
  
• IT-Architekten, die für die Computerverwaltung und -sicherheit in einer Organisation zuständig sind
  
  

Dieses Handbuch enthält Informationen für Migrationen von Quellservern mit den in der folgenden Tabelle aufgeführten Betriebssystemversionen und Service Packs. Bei allen in diesem Dokument beschriebenen Migrationen wird vorausgesetzt, dass auf dem Zielserver Windows Server 2008 R2 (vollständige Installation oder Server Core-Installation) auf x64-basierter Hardware ausgeführt wird.

• Vorbereiten des Zielservers
  
  
• Sichern des Quellservers
  
  
• Vorbereiten des Quellservers
  
  

• Sichern der Datenbank der Zertifizierungsstelle und des privaten Schlüssels
  
  
• Sichern der Registrierungseinstellungen der Zertifizierungsstelle
  
  
• Sichern von "CAPolicy.inf"
  
  
• Entfernen des Zertifizierungsstellen-Rollendiensts vom Quellserver
  
  
• Entfernen des Quellservers aus der Domäne
  
  
• Hinzufügen des Zielservers zur Domäne
  
  
• Hinzufügen des Zertifizierungsstellen-Rollendiensts zum Zielserver
  
  
• Wiederherstellen der Datenbank und Konfiguration der Zertifizierungsstelle auf dem Zielserver
  
  
• Gewähren von Berechtigungen für AIA- und CDP-Container
  
  
• Zusätzliche Verfahren für Failover-Clusterunterstützung (optional)
  
  

• Überprüfen der Zertifikatregistrierung
  
  
• Überprüfen der Sperrlistenveröffentlichung
  
  

• Aktualisieren von Zertifikatvorlagen in Active Directory-Domänendiensten (AD DS)
  
  
• Abrufen von Zertifikaten nach einer Hostnamenänderung
  
  
• Wiederherstellen von Active Directory-Zertifikatdiensten (AD CS) auf dem Quellserver im Fall eines Migrationsfehlers
  
  
• Problembehandlung bei der Migration
  
  

Die in diesem Handbuch beschriebenen Verfahren für die Zertifizierungsstellenmigration beinhalten das Außerbetriebsetzen des Quellservers, nachdem die Migration abgeschlossen und die Funktion der Zertifizierungsstelle auf dem Zielserver überprüft wurde. Wenn der Quellserver nicht außer Betrieb gesetzt wird, müssen für den Quellserver und den Zielserver unterschiedliche Namen verwendet werden. Wenn sich die Namen von Zielserver und Quellserver unterscheiden, sind zusätzliche Schritte erforderlich, um die Zertifizierungsstellenkonfiguration auf dem Zielserver zu aktualisieren.

Während der Migration kann die Zertifizierungsstelle keine Zertifikate ausstellen oder Zertifikatsperrlisten veröffentlichen.

Um sicherzustellen, dass die Sperrstatusüberprüfung während der Zertifizierungsstellenmigration von Domänenmitgliedern ausgeführt werden kann, muss eine Zertifikatsperrliste veröffentlicht werden, die länger als die geplante Dauer der Migration gültig ist.

Da die Erweiterungen des Stelleninformationszugriffs und die Zertifikatsperrlisten-Verteilungspunkterweiterungen von zuvor ausgestellten Zertifikaten möglicherweise auf den Namen der Quellzertifizierungsstelle verweisen, müssen Sie entweder weiterhin Zertifizierungsstellenzertifikate und Zertifikatsperrlisten am gleichen Speicherort veröffentlichen oder eine Umleitungslösung bereitstellen. Ein Beispiel zum Konfigurieren der IIS-Umleitung finden Sie im Thema zum Umleiten von Websites in IIS 6.0 ("http://go.microsoft.com/fwlink/?LinkID=179366", möglicherweise in englischer Sprache).