Enterprise Console: Fehler des ExportPrivateStore-Tools "Schlüssel ist im angegebenen Status nicht gültig."

Hintergrundinformationen zum ExportPrivateStore-Tool entnehmen Sie bitte dem Support-Artikel Vortellung von sec_eps_45_sfx.exe (ExportPrivateStore.exe).

Problem
Wenn Sie den Upgrade Advisor auf einem Windows 2000-Server im Zuge der Migration ausführen, müssen private Zertifikate vor der Installation von Enterprise Console 4.5 (SEC4.5) exportiert und wieder auf dem neuen Server importiert werden. Bei Ausführen des ExportPrivateStore-Tools wird der folgende Fehler angezeigt:

FEHLER: Schlüssel ist im angegebenen Status nicht gültig.
at System.Security.Cryptography.ProtectedData.Unprotect(Byte[ ] encryptedData,Byte [ ] optionalEntropy, DataProtectionScope scopt)
at Sophos.Management.Tools.ExportPrivateStore.Utils.LoadPrivateStore(Boolean includeSyncSettings)
at Sophos.Management.Tools.ExportPrivateStore.Utils.Export(FileInfo fileInfo, Boolean includeSyncSettings)
at Sophos.Management.Tools.ExportPrivateStore.Utils.Program.Main(String [ ] arguments)

Vorgehensweise

Hinweis zum Upgrade Advisor: Wenn Sie die Sicherheitszertifikate vom alten SEC-Server sichern, befolgen Sie die Anweisungen des Upgrade Advisors zum Exportieren des privaten Speichers. Wenn Sie sich im Abschnitt "Sicherheitszertifikate auf dem neuen SEC-Server wiederherstellen" befinden, befolgen Sie die Anweisungen des Upgrade Advisors zum Importieren des privaten Speichers.

1. Exportieren des privaten Speichers Verfahren Sie auf dem aktuellen (alten) SEC-Server wie folgt:

1. Laden Sie Pstools.zip herunter: http://technet.microsoft.com/en-us/sysinternals/bb897553.aspx
2. Extrahieren Sie Pstools.zip nach C:\Pstools\.
3. Legen Sie Psexec.exe (aus C:\Pstools\) in C:\sec_45\tools\ ab.
4. Führen Sie den folgenden Befehl im Ordner C:\sec_45\tools\ aus:
   psexec -s exportprivatestore.exe -s -e sec4_private_backup
   (Dadurch wird der aktuelle private Speicher hier gesichert: sec4_private_backup)

2. Importieren des privaten Speichers Verfahren Sie auf dem neuen Server mit SEC4 oder SEC45 wie folgt:

1. Laden Sie Pstools.zip herunter: http://technet.microsoft.com/en-us/sysinternals/bb897553.aspx
2. Extrahieren Sie Pstools.zip nach C:\Pstools\.
3. Legen Sie Psexec.exe (aus C:\Pstools\) in C:\sec_45\tools\ ab.
4. Kopieren Sie sec4_private_backup vom alten Server nach C:\sec_45\tools\ auf dem neuen Server.
5. Führen Sie den folgenden Befehl im Ordner C:\sec_45\tools\ aus:
   psexec -s exportprivatestore.exe -d
(Die aktuellen privaten Speicherdaten werden gelöscht. Drücken Sie Y zur Bestätigung).

6. Führen Sie jetzt folgenden Befehl aus:
   psexec -s exportPrivateStore -s -I sec4_private_backup
   (Dadurch wird der private Speicher des alten Servers auf der neuen Serverinstallation gespeichert).

Download-Link https://secure.sophos.com/support/updates/dp/full/sec_eps_45_sfx.exe