源服务器:Windows2003,域控制器,证书服务器 目标服务器:Windows2008 R2,域控制器。
备注:将源服务器证书服务器迁移到目标服务器上,要求更改目标服务器名称与源服务器名称不相同。 一、准备源服务器 1、 源服务器安装补丁
源服务器安装windows2003 SP2补丁。 2、备份 CA 模板列表
(1)以域管理员身份登录到bj-ad-sms服务器 (2)打开“证书颁发机构”管理单元。
(3) 在控制台树中,展开“证书颁发机构”,并单击“证书模板”。
(4) 通过抓取屏幕截图或将列表键入到文本文件中来记录证书模板的列表。
3、使用 Certutilexe 记录 CA 模板列表 (1)使用本地管理凭据登录到 bj-ad-sms计算机。 (2)打开命令提示符窗口。
(3)键入certutilexe -catemplates > catemplatestxt,并按 Enter。
(4)验证 catemplatestxt 文件是否包含模板列表,并将catemplatestxt文件,拷贝到C:\windows\sysvol\sysvol 4、记录 CA 的签名算法和 CSP
(1)使用本地管理凭据登录到 bj-ad-sms。 (2)打开命令提示符窗口。
(3)(3)键入 certutilexe getreg ca\csp\ > csptxt,并按 Enter。
(3) 打开csp文件,
(4)记录原始的CA将AIA和CRL数据发布到>我觉得2003和2008在功能上没很大改进,最大的区别就是2008多了个Core版,这是最低限度安装版,适合只做服务器,没有GUI图形界面,所有 *** 作都在命令行下进行,对硬件资源占用更小。也就是说这玩意你只能拿来做服务器,不能玩游戏不能上网溜达不能上QQ……它根本就没有GUI图形界面2003用的多,因为2003已经这麼多年了。
而且2003升级2008风险较大,尤其是AD升级风险尤其高。
并且涉及EXCHANGE等等多重问题。所以用2008的企业相对较少。
不过2008拥有较多新功能,虚拟化也是基於2008 才可以做。
所以2003用得多,而且更新到2008 R2是必然的趋势。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)