Verschieben der Zertifizierungsstellen-Datenbank in ein anderes Verzeichnis oder auf ein anderes Laufwerk

Im Betrieb einer Zertifizierungsstelle mag man feststellen, dass es erforderlich ist, den Speicherpfad für die Zertifizierungsstellen-Datenbank nachträglich zu ändern. Beispielsweise möchte man die Datenbank vielleicht auf eine andere Partition/ein anderes Laufwerk verschieben.

Die Umsetzung ist hierbei denkbar einfach:

• Der Zertifizierungsstellen-Dienst wird beendet.
• Die Datenbankdateien werden verschoben.
• Die Registrierung wird angepasst.
• Der Zertifizierungsstellen-Dienst wird anschließend wieder gestartet.

Anpassen der Registrierung nach der Verschiebung der Datenbank

Kennen Sie TameMyCerts? TameMyCerts ist ein Add-On für die Microsoft Zertifizierungsstelle (Active Directory Certificate Services). Es erweitert die Funktion der Zertifizierungsstelle und ermöglicht die Anwendung von Regelwerken, um die sichere Automatisierung von Zertifikat-Ausstellungen zu realisieren. TameMyCerts ist einzigartig im Microsoft-Ökosystem, hat sich bereits in unzähligen Unternehmen auf der ganzen Welt bewährt und steht unter einer freien Lizenz. Es kann über GitHub heruntergeladen und kostenlos verwendet werden. Professionelle Wartung wird ebenfalls angeboten.

Die Speicherorte für die Datenbank-Dateien befinden sich in folgendem Registrierungsschlüssel:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration

Folgende Werte müssen angepasst werden:

• DBDirectory
• DBLogDirectory
• DBSystemDirectory
• DBTempDirectory

Weiterführende Links:

Externe Quellen:

• Move the Certificate Server database and log files (Microsoft)