Я хочу экспортировать и перенести роль ЦС центра сертификации с машины Windows 2003 на новую копию виртуальной машины Windows 2008 R2. Мне сказали, что у меня не может быть 2 ролей CA в одной сети одновременно. Следовательно, я должен сначала экспортировать сертификаты на более старый компьютер, удалить роль CA, затем добавить роль CA на новый компьютер и импортировать в него сертификаты. В качестве меры предосторожности мне поручено найти решение для резервного копирования на случай, если это не сработает и мне нужно будет вернуться к старому ЦС Windows 2003.
Мой вопрос: какое программное обеспечение лучше всего для этого типа резервного копирования? В настоящее время я пробую Symantec Backup Exec 2012. Я надеюсь, что это позволит мне создать резервную копию перед удалением роли CA в Windows 2003. Если эта миграция CA завершится неудачно, резервная копия позволит мне вернуть старую машину к состоянию до того, как я удалил свою роль CA.
У Microsoft есть специальная документация, подробно описывающая миграция удостоверяющего центра (CA). Эта документация описывает резервное копирование и восстановление базы данных CA, и эту документацию я считаю наиболее надежной. Поскольку некоторые детали ЦС хранятся в Active Directory, я бы очень сомневался в том, чтобы просто восстановить машину из резервной копии в случае отката.