none
Erro Restore de CA RRS feed

  • Pergunta

  • Boa noite,

    Devido a um problema no AD, estou fazendo uma migração de CA de um server para o outro com as mesmas configurações, mesmo SO.

    Mantive o nome.

    Segui o seguinte link:

    https://technet.microsoft.com/en-us/library/ee126140(v=ws.10).aspx

    Ambos Windows Server 2008 R2.

    Na hora de restaurar o banco de dados dos certificados dá o seguinte erro:

    Ambos são 64bits.
    Onde está o backup tem os arquivos: certbkxp.dat. ***.edb, edb**.log

    Agradeço o auxílio.

    att

    Fernando do VAle

    quinta-feira, 13 de abril de 2017 23:23
    Moderador

Respostas

Todas as Respostas

  • Um erro muito comum de ocorrer quando você seleciona o diretório incorreto neste momento.

    Quando você exporta a base de uma CA, normalmente você tem um diretório com o seguinte conteúdo:

    • C:\Backup\CAName.p12
    • C:\Backup\Database\certbkxp.dat
    • C:\Backup\Database\edbXXXX.log
    • C:\Backup\Database\CAName.edb

    No momento de fazer o restore, você recebe este erro se selecionar como origem o diretório C:\Backup\Database, pois o correto é selecionar C:\Backup. Vejsa se não é este o erro que está cometendo.

    sexta-feira, 14 de abril de 2017 00:30
  • Bom dia,

    Eu verifiquei que podia ocorrer este erro mas mesmo selecionando um diretório acima 

    segunda-feira, 17 de abril de 2017 12:05
    Moderador
  • Os erros são diferentes e o último pode estar relacionado o estrutura de diretórios onde a CA antiga estava instalada não estar disponível na nova CA.

    How to move a certification authority to another server

    segunda-feira, 17 de abril de 2017 13:52
  • Também achei que podia ser isso porém fiz backup do regedit. 

    Segue:

    segunda-feira, 17 de abril de 2017 15:01
    Moderador
  • Você criou o diretório CertLog?
    segunda-feira, 17 de abril de 2017 16:40
  • Sim, é onde estão os arquivos atuais de log, dat e edb do CA.

    segunda-feira, 17 de abril de 2017 16:47
    Moderador
  • Bom dia fernando do vale

    Tudo bem contigo?

    Grato pela participação no Fórum Microsoft TechNet.

    Veja se esta documentação pode lhe auxiliar.

    How to move a certification authority to another server

    https://support.microsoft.com/en-us/help/298138/how-to-move-a-certification-authority-to-another-server

    Atenciosamente,


    Guilherme Macedo S

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    TechNet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    terça-feira, 18 de abril de 2017 13:27
  • Bom dia,

    O colega acima já tinha informado esse link e eu já tinha seguido na migração.

    Está conforme o indicado como mostrado nos prints, o diretório está ok e segui todos os detalhes.

    att

    Fernando do Vale

    terça-feira, 18 de abril de 2017 13:46
    Moderador
  • Bom dia,

    Eu segui a documentação adequadamente, e o erro que estou pegando é esse:

    If you try to restore the backup, and the %Systemroot% of the backup and the target server do not match, you may receive the following error message:

    Restore of an incremental image cannot be performed before you perform restore from a full image. The directory name is invalid. 0x8007010b (WIN32/HTTP:267)

    Questão que não to entendendo como resolver, ta dizendo que o systemroot não são iguais entre a origem e o destino, a questão é que fiz um backup do regedit e executei ele e continua com o mesmo erro.

    att

    Fernando do Vale

    terça-feira, 18 de abril de 2017 13:49
    Moderador
  • segue imagem do certlog do backp:

    terça-feira, 18 de abril de 2017 13:54
    Moderador
  • Boa tarde fernando do vale

    Veja se esta documentação pode lhe auxiliar.

    AD CS Error: "The directory name is invalid." 0x8007010b (WIN32/HTTP:267)

    https://social.technet.microsoft.com/wiki/contents/articles/3081.ad-cs-error-the-directory-name-is-invalid-0x8007010b-win32http-267.aspx

    Atenciosamente,


    Guilherme Macedo S

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    TechNet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    sexta-feira, 28 de abril de 2017 18:04