solíaestepara migrar una autoridad de certificación my root CAdesde un servidor AD de Win2003 oldservera un servidor miembro de Win2008R2 newserver(con un nombre diferente). Después de completar esta tarea, quería instalar el servicio de rol de inscripción web en newserver, pero falla (traducido del alemán)
No se puede instalar la inscripción web de la autoridad de certificación.
La configuración de los servicios de certificados de Active Directory falló con el siguiente código de error: El parámetro es incorrecto. 0x80070057 (WIN32: 87)
Verifiqué que oldserverno aparece en ningún lado debajoHKLM\SYSTEM\CurrentControlSet\CertServ
En el administrador del servidor, AD Certificate Services/Enterprise PKI/my root CAtodas las entradas son http con newservero ldap con my root CAen lugar de un nombre de servidor específico.
En Sitios y servicios de Active Directory, a continuación Services/Public Key Services/AIA/tiene newserver$acceso completo a my root CA. Debajo Services/Public Key Services/CDP/hay carpetas oldservery newservery cada una contiene my root CAy my root CA(1)y my root CA(3). Para todos ellos, newserver$tiene plenos derechos de acceso.
Todo esto me parece como si lo hubiera hecho todo bien, entonces, ¿qué podría estar mal?
Respuesta1
Esto fue consecuencia de seguir exactamente el procedimiento sugerido por Microsoft:
- Sugieren instalar primerosolola CA sin servicios de rol adicionales
- Sugieren editar la configuración del registro exportada/importada solo con respecto a los nombres de los servidores.
Como consecuencia, hicenoInstale directamente la inscripción web. Sin embargo, comoMientras tanto me enteré, el registro contiene una configuración que indica que Web Enrollment ya está instalado. Cambiar el estado de configuración de 0x6003 a 0x6001 como se sugirió resolvió el problema.