Stammzertifizierungsstelle deinstallieren

[MrC00l 10]

Hallo,

 

wir haben vor längerer Zeit auf unserem damals noch einzigem DC eine Stammzertifizierungsstelle installiert. Diese haben wir gebraucht um für unsere ActiveSync Synronisation eine verschlüsselte Verbindung aufzubauen.

Nun würde ich den alten DC gerne vom Netz nehmen, weiß aber nicht was ich mit der Stammzertifizierungsstelle machen soll. Deinstallieren?

Hat eine deinstallation der Stammzertifizierungsstelle irgendwelche auswirkungen auf meine AD oder anderen DCs, bzw kann ich die überhaupt deinstalliern?

 

Grüße

 

MrC00l

[NorbertFe 2.171]

wir haben vor längerer Zeit auf unserem damals noch einzigem DC eine Stammzertifizierungsstelle installiert. Diese haben wir gebraucht um für unsere ActiveSync Synronisation eine verschlüsselte Verbindung aufzubauen.

 

Dafür braucht man aber nicht gleich ne komplette CA. ;)

 

Nun würde ich den alten DC gerne vom Netz nehmen, weiß aber nicht was ich mit der Stammzertifizierungsstelle machen soll. Deinstallieren?

 

Könntest du. Kannst sie aber auch auf einem gleichlautenden neuen Server wieder in Betrieb nehmen.

 

Hat eine deinstallation der Stammzertifizierungsstelle irgendwelche auswirkungen auf meine AD oder anderen DCs

 

Normalerweise nicht, jedenfalls nichts, was nicht korrigierbar wäre.

 

bzw kann ich die überhaupt deinstalliern?

 

Klar. Warum nicht?

 

Bye

Norbert

[frr 11]

Hallo,

 

da kann es schon zu Problemen kommen. Deine ganzen DCs haben sich nämlich ein Zertifikat von der CA gezogen. Dort kann es zu vielen roten Einträgen auf den DCs kommen:suspect:.

 

In diesem Artikel ist der Vorgang aber recht gut beschrieben:

 

How to decommission a Windows enterprise certification authority and how to remove all related objects from Windows Server 2003 and from Windows 2000 Server

 

 

Viele Grüße

 

Frank Röder

[NorbertFe 2.171]

Hallo,

 

da kann es schon zu Problemen kommen. Deine ganzen DCs haben sich nämlich ein Zertifikat von der CA gezogen. Dort kann es zu vielen roten Einträgen auf den DCs kommen:suspect:.

 

Sag ich doch. ;) Korrigierbare Fehler.

 

Bye

Norbert