Проблемы с Edit Recovery Information

[K85]

доброе утро.
Может вы мне поможете
Есть два админа в системе, один из них добавлен в список тех, кто восстанавливает пароли. Необходимо заменить данного админа на другого. Но как только выбираю в (Configuration => Tools => Certification => Edit Recovery Information) нового админа, то пишет The certificate key for entry ... could not be found or does not exist. This entry cannot be added as a recovery authority. При этом у данного админа полный доступ к серверу, сертификаты нормальные.
При этом сейчас в списке 1 админ, если его удалить и попробывать выбрать заново, то выдает тоже самое сообщение.
Edit Recovery Information делаю под учеткой как нового админа, так и старого.
В чем может быть проблема??? Очень надо заменить

[Zinych]

посмотрите здесь

http://www-01.ibm.com/support/docview.wss?uid=swg21093383

[K85]

уже читал данную ссылку. Пользователь который выбирается, есть в АК, у него есть публичный ключ существует в сертификатах

[Zinych]

у старого админа тоже все в порядке?

[K85]

да, и причем он есть в этом списке, ему приходят сообщения (его почтовая база указана в настройках), но удалить и выбрать заново его тоже нельзя.

[K85]

Получается следующее:
есть еще один сервер, на нем другая АК. Вот если из нее брать ФИО, то выберается нормально
но ведь я использую СА первого сервера или id первого сервера, а не второго! Как мне принудительно указать из какой АК брать ФИО?

[Zinych]

а почему другая книжка, не реплицируются?
в первом окошке (Configuration => Tools => Certification => Edit Recovery Information) где выбирается сервер, я так понимаю, и цепляется книжка которая на нем

[K85]

но как она там цепляется??? Делаю так:
1) нахожусь на сервере1 под учеткой админа (админ сервера1),
2) в Administrator нажимаю Edit Recovery Information:
- сервер указан 1
- выбрана id сервера1
3) нажимаю OK
4) ввожу пароль id сервера1
5) в Current Recovery Authorities удаляю админ1 и выбераю админ2 (администратор сервера1), 
6) нажимаю Ок
7) получаю сообщение об ошибке.....

Где я делаю не так?!

[Zinych]

пункт 2 и 4, почему ID сервера, а не корневой (или OU) сертификат?

[K85]

пункт 2 и 4, почему ID сервера, а не корневой (или OU) сертификат?

сори! не то написал, корневой сертификат
Пробовал и под CA Proccess тот же результат получил

[Zinych]

а просто добавить второго, не удаляя первого пробовал?

[K85]

да, тоже выдает ошибку 

[K85]

все снимаю вопрос...
аж стыдно писать ответ в чем была проблема....
в Location Preferences был выбран именно второй сервер 

Zinych, спасибо тебе за помощь!

[Zinych]

да, собственно, не за что