迁移证书服务器|替换重新部署2003企业根CA。公司内部是一个域环境，两台域控制器 。原先主域控上面安装了企业根CA证书服务，原先的额外域控上面安装了一个从的企业CA证书服务。现在我把两个域控的5个角色换了一下。也就是原先的主控现在成为额外的域控了。因为想重做企业根CA的系统所以打算把现在的从企业CA变成企业根CA替换原先的企业根CA，我想把现在的从企业CA替换现在的企业根CA，主要是想把原先申请的证书弄出过去不知道怎么操作？因为有的用户已经在企业根证书服务器上申请了证书，而且用证书加密了个人文件，如果我把这些证书吊销后是不是加密的文件就打不开了？

回答：根据您的描述，我对这个问题的理解是：您需要重新部署CA。您描述的这一操作是无法实现的，要达到这一目的，您需要删除现有的CA架构，然后重新部署。请参考下面这篇KB完成这一工作：
如何取消 Windows 企业证书颁发机构以及如何从 Windows Server 2003 和 Windows 2000 Server 中删除所有相关对象
http://support.microsoft.com/kb/889250

是的，您需要撤销所有应用了当前CA证书做加密、签名的应用，否则可能导致数据损失。
Sean Cai 蔡怡林 MCSE2000 微软全球技术支持中心

证书服务器的更多文章请参考
域用户自动注册/更新个人证书活动目录域
如何删除企业中不存在的根证书从活动目录AD中活动目录域
http://www.googlesyndicatedsearch.com/u/blogbus?hl=zh-CN&inlang=zh-CN&newwindow=1&ie=GB2312&q=site%3Agnaw0725.blogbus.com+%D6%A4%CA%E9%B7%FE%CE%F1%C6%F7
－－－gnaw0725