Frage : DCPromo u. Verschlüsselungsschlüssel

Hallo,
Our hat Firma einen einzelnen Gebietswald mit nur einem Bediener des Gebietes controller/DNS, laufender Windows-Server 2003.  Wir planen auf dem Hinzufügen eines anderen Bedieners dem Mischung laufenden Windows-Server 2008 R2, um ein anderes Gebiet controller.

I zu werden getan dies in einer Testumwelt, und es funktioniert perfectly.
However, bin ich über diese Warnmeldung sehr nervös, wenn Sie DCpromo.exe
laufen lassen, ", das alle Verschlüsselungsschlüssel gelöscht und exportiert werden sollten, bevor man fortfährt. „

We haben z.Z. 3-4 web server, IIS laufen zu lassen.  Der einzige Bediener, der SSL benutzt, glaube ich bin unser Austauschklientenzugangsbediener für Aussicht-Netz-Zugang.  Wir auch lassen ein VPN gründen, das ein Security Certificate.

Is dieses etwas, ungefähr zu sorgen hat?  Wie vorbereite ich für dieses es?  Was tue ich wenn, als I den neuen Gebietssteuerpult gründete, einige unserer IIS Aufstellungsorte und/oder arbeiten VPN nicht?

Thanks,
Jamie

Antwort : DCPromo u. Verschlüsselungsschlüssel

Laufendes DCPromo löscht nur die Cyrpto Schlüssel, die vom Bediener existieren, den, Sie fördern. Solange Sie nicht Ihren IIS Bediener fördern, sind jene Schlüssel nicht betroffen.