Migrate Active Directory Certificate Services to Windows 2008

Hallo zusammen,

Ich habe vor einiger Zeit meine Windows 2003 Root CA auf Windows 2008 migriert. Hat Einwandfrei geklappt - hier die Anleitung und die entsprechenden Links.

Das Vorgehen ist eigentlich einfach:

• Backup der CA inkl. Private Key der CA
• Backup der Registry von folgendem Key KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration
• Windows 2003 Server aus AD entfernen
• Windows 2008 Server aufsetzen und mit dem gleichen Namen in die AD aufnehmen
• Auf dem Windows 2008 die AD Certificate Services Rolle installieren
• Restore der CA und des Private Keys

Quellen:

• How to move a certification authority to another server - http://support.microsoft.com/kb/298138/en-us
• AD Certificate Services Upgrade and Migration Guide for Windows Server 2008 - http://www.microsoft.com/downloads/details.aspx?FamilyID=c70bd7cd-9f03-484b-8c4b-279bc29a3413&displaylang=en