Изменение местоположения файлов базы данных и журналов сервера сертификатов

Чтобы изменить местоположение файлов базы данных и журналов сервера сертификатов, выполните следующие действия:

1. Остановите службы сертификации.
2. Скопируйте файлы базы данных и файлы журнала на новое место (путь к базе данных по умолчанию: %SystemRoot%\System32\CertLog).
3. Измените пути к базам данных в следующих записях реестра, чтобы отобразить новый путь:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration\DBDirectory
   
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration\DBLogDirectory
   
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration\DBSystemDirectory
   
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration\DBTempDirectory
4. Запустите службы сертификации.
5. В журнале событий приложений найдите событие 26 CertSvc  для проверки успешного запуска службы сертификации.

Если не удается запустить службу, выводится предупреждающее сообщение. В этом случае необходимо проверить синтаксис пути в реестре.

Обратите внимание на то, что необходимо изменить разрешения NTFS для предоставления разрешения полного доступа системной учетной записи. По умолчанию системная учетная запись и группы Администраторы и Администраторы предприятия имеют полный доступ к папке CertLog.

Взято здесь.