Windows Server 2008から2016へのADCSの移行について

結構面倒くさい

Migrating AD Certificate Services from Windows Server 2008 to Windows Server 2016 - TechNet…

ご存知の方も多いかと思いますが、Windows Server 2008/2008R2からWindows Server 2016へADCSの機能を移行しようとした場合、手順的にはこれまでとあまり変わらずバックアップしてから新しいサーバーでリストアですが、2008/2008R2のADCSにてバックアップしたデータを2016にインポートしようとするとエラーになります。

回避方法としては上記参考のURLのように、一度Windows Server 2012/2012R2に移行し、その後にWindows Server 2016に移行するしか無いようです。

実際のプロジェクトでこの事象に遭遇し、色々試してみましたが何度やってもエラーになり、結果的にMicrosoftのPremierSupportに問い合わせしたところ、2008から2016へは直接アップグレードできないことがわかりました。

そうなると2019へも移行できないんだろうなと思います（未検証）ので、2008Exitをお考えの方はご注意ください。