¿Tener Un Nuevo Certificado No Es Adecuado Para Los Problemas De Recuperación Del Podio De Cifrado De Archivos?

Este artículo brinda una solución a un error grave completamente nuevo que ocurre cuando las computadoras cliente cargan un archivo en un dominio de Microsoft Windows Server 2003.< /p>

Se aplica a: Windows Server 2003
Número original de KB: 937536

Síntomas

Cuando una estación de trabajo de PC cliente usa generalmente el Sistema de cifrado de archivos (EFS) para cifrar una imagen almacenada en una computadora remota en un dominio de Microsoft Windows Server 2003, es posible que reciba el maravilloso mensaje de error de computadora perfecto que se parece a esto:

Política de recuperación no válida configurada para esta plantilla creada a partir de un certificado de recuperación.

Motivo

Este problema se produce cuando nuestra propia política de recuperación de EFS que está habilitada en su equipo clienteMi equipo contiene demasiados certificados de recuperación de EFS Agent vencidos. Los equipos cliente no pueden cifrar artículos recientes hasta que estén disponibles entradas válidas del agente de recuperación.

Resolución

Para resolver este problema, haga lo siguiente:

1. ¿Cómo renuevo mi certificado de recuperación de EFS?

   Guarde el certificado de convalecencia del archivo de clave privada original en el archivo .pfx correcto. A un archivo nuevo.Ejecute “cipher / r” para especificar la calificación adicional de recuperación de archivos (.cer es un archivo.Eliminar algún tipo de documento de política de EFS caducado.Agregar nuevos registros de matrimonio (.

   Conéctese al controlador de dominio utilizando la contraseña de usuario con la que desea ejecutar EFS Recovery Agent.

2. Utilice la versión de Windows Server 2003 junto con la nueva herramienta de cifrado con los escenarios /r para generar un nuevo documento oficial de recuperación de archivos autofirmado y una clave privada. La herramienta de cifrado crea un nuevo e importante certificado de recuperación de archivos públicos (archivo .cer) además de este archivo .pfx. Haga copias de estas computadoras, pero luego guárdelas como propiedad segura. Para generar un nuevo certificado de recuperación de archivos, normalmente haga lo siguiente:

   1. Haga clic en Inicio, seleccione Ejecutar, escriba cmd y presione Aceptar.

   2. En el símbolo del sistema, escriba cipher /r: filename, luego presione Enter.

      Notas Comentarios

      filename es el nombre de archivo del que puede arrepentirse. Utilice el archivo de alias que le hace discernir. No agregue una extensión que pueda ser el nombre de la carpeta. Asegúrese de que los archivos .cer y .pfx recientes estén en la carpeta extremadamente.

   3. Si se le solicita que ingrese una contraseña que ayudará a proteger un archivo .pfx, puede recordar fácilmente la contraseña.

3. ¿Cómo se está realizando para corregir el certificado de recuperación no válido?

   Iniciar sesión en comparación con el administrador.Cree un excelente certificado de recuperación de archivos.Menu de inicio.Instalar certificado de restauración de directorio (agente de recuperación de datos)Actualizar las políticas.Eliminar certificados obsoletos.Eliminar los certificados de los repositorios oficiales de documentos.

   Exportar el certificado antiguo más importante de EFS Recovery Agent. Para hacer hasta esto, sigue estos pasos:

   1. Inicie sesión en el operador del dominio utilizando una cuenta de usuario con defensas de administrador de dominio. Haga clic en Inicio, seleccione Programas, seleccione Herramientas administrativas además de Herramientas y, a continuación, haga clic en Usuarios de Active Directory encima de Equipos. nombre_de_dominio”,

   2. Haga clic derecho y seleccione Propiedades.

   3. En la pestaña Política, haga clic en Grupo, seleccione el GPO de política de dominio predeterminado (GPO) y haga clic en Editar.

   4. Expanda Configuración del equipo, Expanda Configuración de Windows, Expanda Configuración de seguridad, Expanda Políticas de clave pública y haga clic en Definición del sistema EncryptionFile.

   5. ¿La PC va lenta?

      ¡ASR Pro es la solución definitiva para sus necesidades de reparación de PC! No solo diagnostica y repara de forma rápida y segura varios problemas de Windows, sino que también aumenta el rendimiento del sistema, optimiza la memoria, mejora la seguridad y ajusta su PC para obtener la máxima confiabilidad. Entonces, ¿por qué esperar? ¡Empieza hoy mismo!

      
      

      Haga clic con el botón derecho en el Punto compartido del Agente de certificados de recuperación de EFS actual asociado con Todas las tareas y seleccione Exportar.

   6. Siga sus propias instrucciones en el Asistente de exportación de certificados de Marketplace para exportar su antiguo certificado EFS Restorer.

      Nota

      No descuide el hecho de exportar la antigua tarjeta EFS Recovery Agent a un archivo .cer con un componente privado. Guarde el archivo .pfx del nuevo EFS Recovery Agent en un lugar seguro, solo incluya el archivo trace.pfx del antiguo EFS Recovery Agent.

4. ¿Cómo obtengo un certificado de recuperación de EFS?

   Inicie MMC xbox (Inicio – Ejecutar – MMC.EXE)Seleccione “Agregar o quitar complemento” lejos de cualquier menú de la consola.Haga clic en Agregar.Seleccione Certificados y haga clic en Agregar.Seleccione “Mi cuenta” y haga clic en “Listo”.Haga clic en Cerrar.En el cuadro de diálogo, haga clic en Aceptar.

   Haga clic con el botón derecho en el antiguo certificado de EFS Recovery Agent, haga clic en Eliminar y luego en Sí.

5. Inicie sesión en el controlador de dominio de juegos con algún tipo de cuenta de usuario que tenga credenciales administrativas para un nuevo dominio y, luego, importe el certificado EFS Recovery Agent moderno. Para ello, sigue estos pasos:

   1. Haga clic en Inicio, seleccione Programas, seleccione Herramientas administrativas y, a continuación, acceda a Usuarios y equipos de Active Directory.
   2. Haga clic con el botón derecho en la parte superior de nombre_de_dominio, es decir, seleccione “Propiedades”.
   3. Haga clic en los costos de la política de grupo, seleccione el GPO de política de dominio predeterminado y simplemente haga clic en Editar.
   4. Expanda Configuración del equipo, Expanda Configuración de Windows, Expanda Configuración de seguridad, Expanda Políticas de claves públicas y haga clic en Cifrado del sistema de archivos.
   5. Haga clic derecho en el archivo “Sistema de cifrado de archivos” y, si es así, haga clic en “Agregar”.
   6. En el Asistente para agregar agente de recuperación, haga clic en Siguiente y luego en Examinar carpeta.
   7. Importe el nuevo archivo .cer creado en la ranura 2b correspondiente y luego haga clic en Abrir.

   Nota

   Si normalmente abre el archivo .cer, verá USER_UNKNOWN en el campo Agentes de restauración. Se esperaba este mensaje. En la adquisición, el asistente Agregar agente de recuperación advertirá a su empresa si no confía en el certificado.

6. Importe un nuevo archivo .cer en particular que tenía en mente en el paso 2b a la carpeta: Configuración del equipoConfiguración de WindowsConfiguración de seguridadPolíticas de clave públicaConfiar en la CA raíz.< /p>

7. Si trae varios controladores, la opción de dominio gpupdate /force en la línea de comando como una forma de actualizar la política de grupo.

8. ¿Cómo obtengo un certificado de recuperación de EFS?

   Inicie la consola MMC (Inicio – Ejecutar – MMC.EXE)Seleccione Agregar – Quitar complemento de la inserción de la consola.Haga clic en el botón Agregar.Seleccione Certificados y simplemente haga clic en Agregar.Seleccione “Mi cuenta” simplemente haciendo clic en “Finalizar”.Haga clic en Cerrar.Haga clic en Aceptar para abrir el cuadro de diálogo de inicio.

   Asegúrese de que el cliente pueda cifrar las canciones correctamente.