Ist Ein Zertifikat Nicht Geeignet, Um Wiederherstellungsprobleme Des Verlaufs Zu Verschlüsseln?

Dieser Artikel bietet eine Lösung für einen bestimmten neuen schwerwiegenden Fehler, der auftritt, wenn Client-Laptops eine Datei in einer Microsoft Windows Server 2003-Domäne sichern.< /p>

Gilt für: Windows Server 2003
Ursprüngliche KB-Nummer: 937536

Symptome

Wenn eine Client-PC-Workstation das Encrypting File System (EFS) verwendet, um eine Datei zu verschlüsseln, die auf einem Remote-Computer in der bestimmten Microsoft Windows Server 2003-Domäne gespeichert ist, erhalten Sie möglicherweise eine wunderbare Computerfehlermeldung, die an diese erinnert:

Die für diesen Stil konfigurierte ungültige Wiederherstellungsrichtlinie enthält ein Wiederherstellungszertifikat.

Grund

Dieses Problem tritt auf, wenn die EFS-Wiederherstellungsrichtlinie, die für den Client-Computer aktiviert ist, zu viele abgelaufene EFS-Agent-Wiederherstellungszertifikate enthält. Client-Computer können neue Dokumente erst verschlüsseln, wenn gültige Wiederherstellungs-Agent-Einträge normalerweise verfügbar sind.

Auflösung

Gehen Sie wie folgt vor, um dieses Problem zu beheben:

1. Wie erneuere ich einen Teil meines EFS-Wiederherstellungszertifikats?

   Speichern Sie das ursprüngliche Datenwiederherstellungszertifikat für den privaten Schlüssel in der richtigen PFX-Datei. Zur Datei.Führen Sie „cipher / r“ aus, um häufig die neue Dateiwiederherstellungsqualifikation anzugeben (.cer ist eine funktionale Datei.Entfernen Sie das abgelaufene EFS-Richtliniendokument.Neue Heiratsurkunde hinzufügen (.

   Stellen Sie eine Verbindung zum Domänencontroller her, indem Sie das männliche oder weibliche Konto verwenden, unter dem Sie einen Teil des EFS-Wiederherstellungsagenten ausführen möchten.

2. Verwenden Sie die Windows Server 2003-Serie des neuen Verschlüsselungstools mit den Optionen /r, um eine neue selbstsignierte Dateiwiederherstellung aus Suchtzertifikat und privatem Schlüssel zu generieren. Das Verschlüsselungstool erstellt ein neues öffentliches Dateiwiederherstellungszertifikat (.cer-Datei) und danach diese .pfx-Datei. Erstellen Sie Kopien dieser Dateitypen, aber speichern Sie sie dann als sicher. Gehen Sie wie folgt vor, um ein neues Dateiwiederherstellungszertifikat zu generieren:

   1. Klicken Sie auf Start, wählen Sie Ausführen, geben Sie cmd ein und klicken Sie auf OK.

   2. Geben Sie an der Eingabeaufforderung cipher /r: filename ein und drücken Sie dann die Eingabetaste.

      Notizen Bemerkungen

      Dateiname ist die Art von Dateinamen, die Sie bereuen. Verwenden Sie die für Sie immer sinnvolle Alias-Datei. Fügen Sie dem Ordnernamen kein Format hinzu. Stellen Sie sicher, dass sich die bis zu .cer- und .pfx-Dateien im entsprechenden Ordner befinden.

   3. Wenn Sie aufgefordert werden, eine Sicherheit einzugeben, um eine .pfx-Datei zu schützen, können Sie sich normalerweise an das Passwort erinnern.

3. Wie soll ich ein ungültiges Wiederherstellungszertifikat reparieren?

   Melden Sie sich einmal als Administrator an.Erstellen Sie ein großartiges Dateiwiederherstellungszertifikat.Startmenü.Verzeichniswiederherstellungszertifikat installieren (Data Recovery Agent)Aktualisieren Sie die Richtlinien.Entfernen Sie ältere Zertifikate.Entfernen Sie die Zertifikate aus den offiziellen staatlichen Repositories.

   Exportieren Sie das alte EFS Recovery Agent-Zertifikat. Gehen Sie dazu folgendermaßen vor:

   1. Melden Sie sich beim Internetdomänencontroller mit einem Benutzerkonto mit Domänendirektorrechten an. Klicken Sie auf Start, wählen Sie Programme, wählen Sie Verwaltung und Tools und klicken Sie dann auf Active Directory-Benutzer und -Computer. Domänenname”,

   2. Klicken Sie mit der rechten Maustaste und wählen Sie Eigenschaften.

   3. Klicken Sie auf der Registerkarte “Richtlinie” auf “Gruppe”, wählen Sie das Standard-Domänenrichtlinien-GPO (GPO) aus und klicken Sie auf “Bearbeiten”.

   4. Erweitern Sie Computerkonfiguration, erweitern Sie Windows-Einstellungen, erweitern Sie Sicherheitseinstellungen, verbessern Sie die Richtlinien für öffentliche Schlüssel und klicken Sie auf Verschlüsselungsdatei-Computerdefinition.

   5. PC läuft langsam?

      ASR Pro ist die ultimative Lösung für Ihren PC-Reparaturbedarf! Es diagnostiziert und repariert nicht nur schnell und sicher verschiedene Windows-Probleme, sondern erhöht auch die Systemleistung, optimiert den Speicher, verbessert die Sicherheit und optimiert Ihren PC für maximale Zuverlässigkeit. Warum also warten? Beginnen Sie noch heute!

      
      

      Klicken Sie mit der rechten Maustaste auf den aktuellen gemeinsam genutzten Punkt des EFS-Wiederherstellungszertifikat-Agenten, der mit “Alle Aufgaben” verknüpft ist, und wählen Sie “Exportieren”.

   6. Folgen Sie unseren eigenen Anweisungen im Assistenten zum Exportieren von Marketplace-Zertifikaten, um Ihr altes EFS-Wiederherstellungszertifikat zu exportieren.

      Hinweis

      Vergessen Sie nicht, das alte Zertifikat des EFS-Wiederherstellungsagenten in eine .cer-Datei mit einem internen Schlüssel zu exportieren. Bewahren Sie die .pfx-Datei des jungen EFS-Wiederherstellungsagenten an einem sicheren Ort auf, wie neuerdings die trace.pfx-Datei des alten EFS-Wiederherstellungsagenten.

4. Wie erhalte ich regelmäßig ein EFS-Wiederherstellungszertifikat?

   Starten Sie die MMC-Konsole (Start – Ausführen – MMC.EXE)Wählen Sie in einem beliebigen Konsolenmenü „Snap-in hinzufügen/entfernen“.Klicken Sie auf Hinzufügen.Wählen Sie Zertifikate aus und folgen Sie Hinzufügen.Wählen Sie „Mein Konto“ und klicken Sie auf „Fertig“.Klicken Sie auf Schließen.Klicken Sie in einem vertrauten Dialogfeld auf OK.

   Klicken Sie mit der rechten Maustaste auf das alte Zertifikat des EFS-Wiederherstellungsagenten, klicken Sie auf Löschen und dann auf Ja.

5. Melden Sie sich beim Gaming-Domänencontroller mit einem Benutzerkonto an, das über für die Domäne geeignete administrative Anmeldeinformationen verfügt, und importieren Sie dann das Zertifikat des modernen EFS-Wiederherstellungsagenten. Befolgen Sie dazu die folgenden Schritte:

   1. Klicken Sie auf „Start“, wählen Sie „Programme“, wählen Sie „Verwaltung“ und navigieren Sie nun zu „Active Directory-Benutzer und -Computer“.
   2. Drücken Sie mit der rechten Maustaste auf Domain_Name, d. h. wählen Sie “Eigenschaften”.
   3. Klicken Sie auf die Registerkarte Gruppenrichtlinie, wählen Sie das Gruppenrichtlinienobjekt Standarddomänenrichtlinie aus und klicken Sie außerdem auf Bearbeiten.
   4. Erweitern Sie “Computerkonfiguration”, erweitern Sie “Windows-Einstellungen”, erweitern Sie “Sicherheitseinstellungen”, erweitern Sie “Richtlinien für öffentliche Schlüssel” und klicken Sie auf “Dateisystemverschlüsselung”.
   5. Klicken Sie mit der rechten Maustaste auf den Ordner “Encrypt File System” und klicken Sie gegebenenfalls auf “Hinzufügen”.
   6. Klicken Sie im Assistenten zum Hinzufügen von Wiederherstellungsagenten auf Weiter und dann auf Ordner durchsuchen.
   7. Importieren Sie die neue CER-Datei, die in Schritt 2b erstellt wurde, und klicken Sie dann auf Öffnen.

   Hinweis

   Wenn Sie jede .cer-Datei öffnen, sehen Sie oft USER_UNKNOWN im Feld Wiederherstellungs-Agenten. Diese Nachricht wird erwartet. Außerdem signalisiert Ihnen der Assistent zum Hinzufügen eines Wiederherstellungs-Agenten, wenn Sie diesem bestimmten Zertifikat nicht vertrauen.

6. Importieren Sie die neue .cer-Datei, an die Sie in Schritt 2b gedacht hatten, in den Ordner: Computer ConfigurationWindows SettingsSecurity SettingsPublic Key PoliciesTrust th Root CA.. p>

7. Wenn jeder mehrere Controller hat, die gpupdate /force-Domänentechnik in der Befehlszeile als Möglichkeit für Sie, die Gruppenrichtlinie zu aktualisieren.

8. Wie erhalte ich eigentlich ein EFS-Wiederherstellungszertifikat?

   Starten Sie jede MMC-Konsole (Start – Ausführen – MMC.EXE)Wählen Sie Snap-In aus Konsolen-Einfügung hinzufügen/entfernen.Klicken Sie auf die Schaltfläche Hinzufügen.Wählen Sie Zertifikate aus und klicken Sie einfach auf Hinzufügen.Wählen Sie „Mein Konto“, indem Sie auf „Fertig stellen“ klicken.Klicken Sie auf Schließen.Klicken Sie auf OK, um ein bestimmtes Hauptdialogfeld zu öffnen.

   Stellen Sie sicher, dass der Client Dateien ordnungsgemäß sichern kann.