none
Verzeichnis für Zertfikatdatenbank ändern ? RRS feed

  • Frage

  • Beim Hinzufügen der Rolle Zertfikatdienste haben wir leider eine separate Festplatte gewählt, die eigentlich überflüssig ist.

    Nun wollte ich den Speicherort der Zertifikatdatenbank von y:\certlog ändern.

    Leider ist  in den Eigenschafte der Zertfikatdienste die Verzeichnisangabe nicht änderbar.

    Wie kann ich das ändern ?

    Irgendwo habe ich eine Idee gefunden, man solle die Zert.-Datenbank sichern, die Rolle entfernen und anschliessend wieder neu installieren, dann die Sicherung zurückspielen. Ist das ein sicheres Vorgehen ? Zerstöre ich damit u.U. andere Rollenfunktionen ?

    Es handelt sich übrigens um die Domänen-CA

    Dienstag, 14. Februar 2012 10:44

Antworten

  • Hi,

    Am 14.02.2012 11:44, schrieb NicoNi:

    Irgendwo habe ich eine Idee gefunden, man solle die Zert.-Datenbank
    sichern,

    Der einfache Weg, Dienst Stoppen, Daten verschieben, in der Registry die
    Pfade anpassen, Dienst starten.
    How to move the Certificate Server database and log files
    http://support.microsoft.com/kb/283193/en-us

    und wenn es hart auf hart kommt, stellen wir uns mal vor: Es ist ein
    Desaster Recover:
    How to move a certification authority to another server
    http://support.microsoft.com/kb/298138/en-us

    Tschö
    Mark


    Mark Heitbrink - MVP Windows Server - Group Policy

    Homepage:       www.gruppenrichtlinien.de - deutsch
    GPO Tool:       www.reg2xml.com - Registry Export File Converter
    NetworkTrayTool www.gruppenrichtlinien.de/tools/Networktraytool.htm

    • Als Antwort markiert NicoNi Mittwoch, 15. Februar 2012 09:28
    Dienstag, 14. Februar 2012 20:56

Alle Antworten

  • Hi,

    Am 14.02.2012 11:44, schrieb NicoNi:

    Irgendwo habe ich eine Idee gefunden, man solle die Zert.-Datenbank
    sichern,

    Der einfache Weg, Dienst Stoppen, Daten verschieben, in der Registry die
    Pfade anpassen, Dienst starten.
    How to move the Certificate Server database and log files
    http://support.microsoft.com/kb/283193/en-us

    und wenn es hart auf hart kommt, stellen wir uns mal vor: Es ist ein
    Desaster Recover:
    How to move a certification authority to another server
    http://support.microsoft.com/kb/298138/en-us

    Tschö
    Mark


    Mark Heitbrink - MVP Windows Server - Group Policy

    Homepage:       www.gruppenrichtlinien.de - deutsch
    GPO Tool:       www.reg2xml.com - Registry Export File Converter
    NetworkTrayTool www.gruppenrichtlinien.de/tools/Networktraytool.htm

    • Als Antwort markiert NicoNi Mittwoch, 15. Februar 2012 09:28
    Dienstag, 14. Februar 2012 20:56
  • Besten Dank. Hat funktioniert. :-)
    Mittwoch, 15. Februar 2012 09:28