登录

Microsoft.com

Microsoft

Remove From My Forums

删除多余的CA信息

问题
0

登录进行投票

大家好，

客户有2台域控制器，其中1台（LKGK-DC01）上安装了根CA，后来突然停电，LKGK-DC01域控制器挂掉了，然后，又重新创建了新的域控制器LKGK-DC03，然后，在DC03上安装根CA，结果在申请证书的时候，会看到2个证书颁发机构，其实DC01已经不存在了。请问如何删掉多余的LKGK-DC01，谢谢！

lszq2003

2014年1月23日 2:04

回复

|

引用

答案

0

登录进行投票
你好，

之前的证书颁发机构的信息也存储在AD里面，我们可以通过下面链接里面的Step 6: Remove CA objects from Active Directory 尝试把CA信息移除：

http://support.microsoft.com/kb/889250

Regards,

Yan Li
Regards, Yan Li
- 已标记为答案 Yan Li_Moderator 2014年2月4日 2:08
2014年1月27日 9:25

回复

|

引用

版主
0

登录进行投票
多种方法都可以达到目的，可以用adsiedit.msc
MVP 技术群：66140619,如果想聊Powershell,234454246,如果希望换工作,加12298654,如果只聊技术，加235818241
- 已标记为答案 Yan Li_Moderator 2014年2月4日 2:08
2014年1月27日 12:25

回复

|

引用

版主

全部回复

0

登录进行投票
你好，

之前的证书颁发机构的信息也存储在AD里面，我们可以通过下面链接里面的Step 6: Remove CA objects from Active Directory 尝试把CA信息移除：

http://support.microsoft.com/kb/889250

Regards,

Yan Li
Regards, Yan Li
- 已标记为答案 Yan Li_Moderator 2014年2月4日 2:08
2014年1月27日 9:25

回复

|

引用

版主
0

登录进行投票
多种方法都可以达到目的，可以用adsiedit.msc
MVP 技术群：66140619,如果想聊Powershell,234454246,如果希望换工作,加12298654,如果只聊技术，加235818241
- 已标记为答案 Yan Li_Moderator 2014年2月4日 2:08
2014年1月27日 12:25

回复

|

引用

版主