Страница 1 из 1

Удаление первого сервера из дерева

СообщениеДобавлено: 09 дек 2008, 11:03
АлександрСмирнов
Нужно вывести из эксплуатации сервер(NW6.0sp5). Этот сервер был первым сервером в дереве. В дереве ещё 3 сервера NW6.5sp4 и один NW6.0sp5 c BM3.5.
Что нужно сделать чтоб удалить сервер, а потом не было проблем:
1. Убрать с сервера реплику
2. перенести Organizational CA
3. удалить сервер из Security Domain Infrastructure (используя SDIDIAG.EXE )
4. Ресурсы предоставляемые пользователям (сет.диски, принтера)
что ещё ?

Навскидку

СообщениеДобавлено: 09 дек 2008, 11:55
Павел Гарбар
Удалить оставшиеся от сервера объекты
Проверить/пересоздать сертификаты для всех серверов (как минимум)
Проверить процедуры регистрации (login script), Directory Map

СообщениеДобавлено: 09 дек 2008, 12:43
Dimerson
еще в параметрах пользователя может быть прописан сервер по умолчанию (для работы SEND по большому счету)


P.S. Если ключ удалось экспортировать и импротировать в новый CA .... сертификаты пересоздавать тоже ?

про ключи

СообщениеДобавлено: 09 дек 2008, 12:59
Павел Гарбар
Видел ТИД, в котором было написано, как попытаться перенести СА с наименьшим влиянием.
Мне это было не нужно, так что я просто пересоздал СА на новом сервере, потом проверил PKIDIAG сертификаты и он не нашел проблем (и соответственно не пересоздавал сертификаты). Новый сервер в это дерево врос сразу и без проблем.