Benutzer mit den meisten Antworten
W2003R2 DC mit Root CA soll herabgestuft werden

Frage
-
Hallo Zusammen, Ich baue mir gerade eine neue DC Struktur mit w2012 auf. Zwei neue DCs mit W2012 laufen bereits im alten W2003 Forest mit. Die Rollen liegen auch bereits auf den neuen DCs. Auf dem alten W2003r2 DC liegt auch das Root CA. Ich möchte nun zeitnah den alten DC herunterstufen. Meine Anforderung konnte ich leider noch nirgendwo nachlesen. Kann ich den DC herunterstufen, und das Root CA erst einmal auf dem alten Server (dann nur als Member) weiterlaufen lassen? Kann mir da jemand eine Auskunft geben? Besten Dank im Voraus. Andreas
- Bearbeitet Andreas Remen Montag, 17. Juni 2013 18:37
Antworten
-
Hallo,
NEIN, das geht nicht. Ist die CA auf einem DC installiert, was man immer vermeiden sollte, muss erst die CA entfernt werden BEVOR der DC heruntergestuft warden kann.
Best regards
Meinolf Weber
MVP, MCP, MCTS
Microsoft MVP - Directory Services
My Blog: http://msmvps.com/blogs/mweber/Disclaimer: This posting is provided AS IS with no warranties or guarantees and confers no rights.
- Als Antwort vorgeschlagen Tobias Redelberger Dienstag, 18. Juni 2013 06:57
- Als Antwort markiert Andreas Remen Dienstag, 18. Juni 2013 17:30
-
Wie es geht, steht für so ziemlich jedes Szenario hier:
Active Directory Certificate Services Migration Guide
http://technet.microsoft.com/en-us/library/ee126170.aspx--
Tobias RedelbergerStarNET Services (HomeOffice)Frankfurter Allee 193D-10365 BerlinTel: +49 (30) 86 87 02 678Mobil: +49 (163) 84 74 421- Als Antwort vorgeschlagen Tobias Redelberger Dienstag, 18. Juni 2013 06:57
- Als Antwort markiert Andreas Remen Dienstag, 18. Juni 2013 17:32
Alle Antworten
-
Hallo,
NEIN, das geht nicht. Ist die CA auf einem DC installiert, was man immer vermeiden sollte, muss erst die CA entfernt werden BEVOR der DC heruntergestuft warden kann.
Best regards
Meinolf Weber
MVP, MCP, MCTS
Microsoft MVP - Directory Services
My Blog: http://msmvps.com/blogs/mweber/Disclaimer: This posting is provided AS IS with no warranties or guarantees and confers no rights.
- Als Antwort vorgeschlagen Tobias Redelberger Dienstag, 18. Juni 2013 06:57
- Als Antwort markiert Andreas Remen Dienstag, 18. Juni 2013 17:30
-
Wie es geht, steht für so ziemlich jedes Szenario hier:
Active Directory Certificate Services Migration Guide
http://technet.microsoft.com/en-us/library/ee126170.aspx--
Tobias RedelbergerStarNET Services (HomeOffice)Frankfurter Allee 193D-10365 BerlinTel: +49 (30) 86 87 02 678Mobil: +49 (163) 84 74 421- Als Antwort vorgeschlagen Tobias Redelberger Dienstag, 18. Juni 2013 06:57
- Als Antwort markiert Andreas Remen Dienstag, 18. Juni 2013 17:32
-
Hallo, besten Dank für die Infos. Da ich mir nicht noch zusätzlich Arbeit (und unvorhersehbare Ereignisse) machen möchte, werde ich wohl den Namen des Root Ca Host's beibehalten. Da ich die CA Rolle vor dem dcpromo deinstallieren muss frage ich mich, ob ich die CA Rolle auf dem gleichen (alten) Member, oder gleich auch ein W2012 installieren sollte. Gruß und Eis essen nicht vergessen!
-
Wenn schon neu, dann richtig.. wieso die gleiche Arbeit wieder in ein paar Jahren machen... ;)
--
Tobias RedelbergerStarNET Services (HomeOffice)Frankfurter Allee 193D-10365 BerlinTel: +49 (30) 86 87 02 678Mobil: +49 (163) 84 74 421- Als Antwort vorgeschlagen Meinolf Weber Mittwoch, 19. Juni 2013 07:58