Stammzertifizierungsstelle deinstallieren

[MrC00l 10]

Hallo,

 

wir haben vor längerer Zeit auf unserem damals noch einzigem DC eine Stammzertifizierungsstelle installiert. Diese haben wir gebraucht um für unsere ActiveSync Synronisation eine verschlüsselte Verbindung aufzubauen.

Nun würde ich den alten DC gerne vom Netz nehmen, weiß aber nicht was ich mit der Stammzertifizierungsstelle machen soll. Deinstallieren?

Hat eine deinstallation der Stammzertifizierungsstelle irgendwelche auswirkungen auf meine AD oder anderen DCs, bzw kann ich die überhaupt deinstalliern?

 

Grüße

 

MrC00l

[NorbertFe 2.174]

  MrC00l schrieb:

wir haben vor längerer Zeit auf unserem damals noch einzigem DC eine Stammzertifizierungsstelle installiert. Diese haben wir gebraucht um für unsere ActiveSync Synronisation eine verschlüsselte Verbindung aufzubauen.

 

Dafür braucht man aber nicht gleich ne komplette CA. ;)

 

  Zitat

Nun würde ich den alten DC gerne vom Netz nehmen, weiß aber nicht was ich mit der Stammzertifizierungsstelle machen soll. Deinstallieren?

 

Könntest du. Kannst sie aber auch auf einem gleichlautenden neuen Server wieder in Betrieb nehmen.

 

  Zitat

Hat eine deinstallation der Stammzertifizierungsstelle irgendwelche auswirkungen auf meine AD oder anderen DCs

 

Normalerweise nicht, jedenfalls nichts, was nicht korrigierbar wäre.

 

  Zitat

bzw kann ich die überhaupt deinstalliern?

 

Klar. Warum nicht?

 

Bye

Norbert

[frr 11]

Hallo,

 

da kann es schon zu Problemen kommen. Deine ganzen DCs haben sich nämlich ein Zertifikat von der CA gezogen. Dort kann es zu vielen roten Einträgen auf den DCs kommen:suspect:.

 

In diesem Artikel ist der Vorgang aber recht gut beschrieben:

 

How to decommission a Windows enterprise certification authority and how to remove all related objects from Windows Server 2003 and from Windows 2000 Server

 

 

Viele Grüße

 

Frank Röder

[NorbertFe 2.174]

  frr schrieb:

Hallo,

 

da kann es schon zu Problemen kommen. Deine ganzen DCs haben sich nämlich ein Zertifikat von der CA gezogen. Dort kann es zu vielen roten Einträgen auf den DCs kommen:suspect:.

 

Sag ich doch. ;) Korrigierbare Fehler.

 

Bye

Norbert