Re: Serwer certyfikatów 2003 nie przydziela - dla ekspertów

Aleks <kiebok1@NOSPAM.gazeta.pl> napisał(a):

> Jacek Marek <no.spam_jmarekw@interia.pl> napisał(a):
>
> > Aleks wrote:
> > > Co to może być?
> >
>
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/technologies/se
> c
> > urity/kyacws03.mspx#EEAA
> >
> > Migrating Exchange KMS to Windows Server 2003 CA
> > The following are the summary steps for migrating Exchange 2000 Server KMS
> > to a Windows Server 2003 Certificate Authority.
> >
> > 1. If running Exchange 5.5 KMS, upgrade to Exchange 2000.
> > 2. Configure Windows Server 2003 CA for key archival.
> > (Czy aby przypadkiem "key archival" nie ma tylko Enterprise 2003, Data
> > Center Server?)
> > 3. Ensure that the certificate is available for database migration.
> > 4. Enable the foreign certificate import option on the CA, if necessary.
> > 5. Export the Exchange KMS database.
> > 6. Import the Exchange database into the CA.
> >
> > Important: Before migrating KMS to a Windows Server 2003 CA, it is
important
> > to consider the version 1 CRL that is published by the Exchange KMS for
> > Outlook clients in the Exchange Global Address List (GAL). If KMS is
> > migrated to a Windows Server 2003 CA, the v1 certificates can no longer be
> > revoked and it is recommended that a KMS migration is only performed when
> > all V1 certificates are expired and/or are no longer being issued by KMS.
If
> > x.509 version 3 certificates are being issued by KMS with a Windows 2000
CA,
> > the existing CA will need to be maintained to publish CRL(s) until all the
> > original certificates issued by KMS have expired.
> >
> > JM
> >
> >
>
> Zaraz przeczytam ten artykuł.
>
> Informacje dodatkowe:
> Serwer, na którym chodzi Exchange 2000 kiedys byl kontrolerem domeny 2000.
> Domena zostala zmigrowana na 2003 a funkcja kontrolera domeny zostala
> przeniesiona z tego serwera na inny. (nie wiem, czy odrazu po migracji
mozna
> bylo przydzielac certyfikaty User Exchange)
> Na maszynie z Enterp CA zauwazylem, ze certyfikat dla Exchange'a (kiedys
> dawno temu utworzony za pom. template'a MachineEnrollmentAgent) wygasl. Od
> wczoraj walczylem, zeby wygenerowac nowy certyfikat na podstawie tego
> template'a. Udalo sie, ale problemu nie rozwiazalo.
>
> Na serwerze z Enterpise CA widze, ze serwer z Exchange posiada jeszcze
jeden
> certyfikat (tez wygasly) utworzony za pom. template'a DomainController. Ale
> ten certyfikat juz chyba nie jest potrzebny.
>
> Pozdrawiam i bede wdzieczny za kazda pomoc,
> Aleks.
>
>
>

Czy KMS na Windows 2000 z Exchange 2000 moze wspołdzialac z CA na 2003 czy
konieczna jest migracja bazy KMS do bazy CA 2003?

Aleks.

-- 
Wysłano z serwisu Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/