AD CSの移行方法

以下URLを参照し実施

参考URL1

参考URL2

大きくは以下の手順になります

  1. 証明機関スナップインの [証明書テンプレート] フォルダーに構成されている証明書テンプレートをメモします。
  2. 証明機関スナップインを使用して、CA データベースと秘密キーをバックアップします。
  3. CA のレジストリ設定を保存します。
  4. 古い CA の CRL 配布ポイントを確認します。
  5. 古いサーバーから証明書サービスを削除します。
  6. 古いサーバーの名前を変更するか、ネットワークから完全に切断します。
  7. 証明書サービスを新しいサーバーにインストールします。
  8. Certificate Services サービスを停止します。
  9. 手順 3 で保存したレジストリ ファイルを探し、それをダブルクリックしてレジストリ設定をインポートします。
  10. 証明機関スナップインを使用して CA データベースを復元します。
  11. 証明機関スナップインで、手順 1 でメモした証明書テンプレートの設定を複製するために、証明書テンプレートを手動で追加または削除します。