Avoir Un Certificat N’est Pas Adapté Pour Chiffrer Les Problèmes De Récupération Du Système De Fichiers ?

Cet article fournit la meilleure solution à une nouvelle erreur grave qui se produit lorsque les ordinateurs clients sauvegardent un fichier à partir d’un domaine Microsoft Windows Server 2003.

S’applique à : Windows Server 2003
Numéro de base de connaissances d’origine : 937536

Symptômes

Lorsqu’un poste de travail PC client utilise le système de cryptage de fichiers (EFS) pour crypter un fichier stocké sur un ordinateur d’aide à distance dans une région Microsoft Windows Server 2003, vous pouvez recevoir une merveilleuse information d’erreur informatique qui ressemble à ceci :

La politique de récupération non valide conçue pour ce modèle contient un certificat de récupération.

Raison

Ce sujet se produit lorsque la stratégie de récupération EFS de l’idée est activée sur le clientMon ordinateur contient autant de certificats de récupération d’agent EFS expirés. Le matériel informatique client ne peut pas chiffrer les documents récents tant que des entrées valides de revendeur de récupération ne sont pas disponibles.

Résolution

Pour résoudre ce problème, procédez comme suit :

1. Comment créer et renouveler mon certificat de récupération EFS ?

   Enregistrez le certificat innovant de récupération de fichier de clé privée dans le fichier .pfx précis. Vers le dossier.Exécutez “chiffrement pour chaque r” pour spécifier la nouvelle extension de récupération de fichier (.cer est un fichier.Supprimez le document de préparation EFS expiré.Ajouter un nouveau certificat de mariage (.

   Connectez-vous au régulateur de domaine en utilisant le compte utilisateur sous lequel vous décidez d’exécuter l’agent de récupération EFS.

2. Utilisez, vous voyez, la version Windows Server 2003 de la nouvelle application de chiffrement avec les options /r pour générer un nouveau certificat de récupération de fichier auto-signé et une clé privée. L’outil de chiffrement crée un nouveau certificat de temps de récupération de fichier public (fichier .cer) et ce fichier .pfx. Faites des copies de ces fichiers, mais enregistrez ensuite ces types en tant que propriété sûre. Pour générer un nouveau certificat de récupération d’informations, procédez comme suit :

   1. Cliquez sur Démarrer, sélectionnez Exécuter, saisissez cmd et cliquez sur OK.

   2. À la commande encourager, saisissez cipher /r : nom de fichier, puis appuyez sur Entrée.

      Remarques Remarques

      filename est le nom de fichier que vous regrettez. Utilisez un fichier d’alias qui a du sens pour vous. Ne doit pas ajouter d’extension au nom du dossier. Assurez-vous que les fichiers .cer et .pfx mis à jour peuvent se trouver dans le même dossier.

   3. Si vous êtes invité à entrer un mot de passe pour protéger un historique .pfx, vous pouvez facilement vous souvenir du mot de passe.

3. Comment réparer un certificat de renouvellement invalide ?

   Connectez-vous en tant qu’administrateur.Créez un excellent certificat de récupération de données de fichiers.Le menu Démarrer.Installer le certificat de restauration d’annuaire (agent de récupération de données)Mettre à jour les politiques.Supprimez les anciens certificats.Supprimez souvent les certificats des référentiels de documents officiels.

   Exportez l’ancien certificat de l’agent de récupération EFS. Pour ce faire, procédez comme suit :

   1. Connectez-vous au contrôleur de domaine à l’aide d’un forfait utilisateur avec des privilèges d’administrateur de domaine. Cliquez sur Démarrer, sélectionnez Programmes, sélectionnez Outils et outils d’administration, puis sélectionnez Utilisateurs et ordinateurs Active Directory. nom_domaine”,

   2. Cliquez avec le bouton droit de la souris et sélectionnez Propriétés.

   3. Sur l’onglet Stratégie, cliquez sur Groupe, sélectionnez le GPO de stratégie de domaine par défaut (GPO), puis cliquez sur Modifier.

   4. Développez la configuration de l’ordinateur, développez les paramètres Windows, améliorez les paramètres de sécurité, développez les stratégies de clé publique et, en gros, la définition du système EncryptionFile.

   5. PC lent ?

      ASR Pro est la solution ultime pour vos besoins de réparation de PC ! Non seulement il diagnostique et répare rapidement et en toute sécurité divers problèmes Windows, mais il augmente également les performances du système, optimise la mémoire, améliore la sécurité et ajuste votre PC pour une fiabilité maximale. Alors pourquoi attendre ? Commencez dès aujourd'hui !

      
      

      Cliquez avec le bouton droit sur le point partagé actuel de l’agent de certificat de récupération EFS associé à toutes les tâches et sélectionnez Exporter.

   6. Suivez nos propres instructions dans votre Assistant d’exportation de certificat Marketplace pour exporter votre certificat EFS Restorer obsolète.

      Remarque

      N’oubliez pas d’exporter l’ancien certificat EFS Recovery Agent vers une déclaration .cer avec une clé privée. Conservez l’enregistrement manuel .pfx du nouvel agent de récupération EFS dans un endroit sûr, tout comme le fichier trace.pfx provenant de tous les anciens agents de récupération EFS.

4. Comment obtenir un certificat de traitement EFS ?

   Lancer la console MMC (Démarrer – Exécuter – MMC.EXE)Sélectionnez “Ajouter/supprimer un composant logiciel enfichable” dans n’importe quel menu de la console.Cliquez sur Ajouter.Sélectionnez Certificats et cliquez sur Ajouter.Sélectionnez “Mon compte” et cliquez simplement sur “Terminé”.Cliquez sur Fermer.Dans la boîte de dialogue familière, cliquez sur OK.

   Cliquez avec le bouton droit sur l’ancien certificat de l’agent de récupération EFS, cliquez sur Supprimer, puis cliquez sur Oui.

5. Connectez-vous au contrôleur de domaine en cours de lecture avec un compte d’utilisateur qui obtient les informations d’identification administratives pour le domaine, puis analysez le certificat moderne de l’agent de récupération EFS. Pour cela, suivez ces étapes :

   1. Cliquez sur Démarrer, sélectionnez Programmes, choisissez Outils d’administration, puis accédez à Utilisateurs et ordinateurs Active Directory.
   2. Cliquez avec le bouton droit sur nom_domaine, c’est-à-dire prenez une décision sur “Propriétés”.
   3. Cliquez sur l’onglet Stratégie de groupe, sélectionnez le GPO de stratégie de domaine par défaut, puis cliquez sur Modifier.
   4. Développez Configuration ordinateur, augmentez la taille des paramètres Windows, développez Paramètres de sécurité, développez Stratégies de clé publique et cliquez sur Chiffrement du système de fichiers.
   5. Cliquez avec le bouton droit sur le dossier “Encrypt File System” et, si c’est le cas, simplement sur “Ajouter”.
   6. Dans l’assistant Ajouter un agent de récupération, visitez Suivant, puis cliquez sur Parcourir le dossier.
   7. Importez le fichier .cer à venir créé à l’étape 2b, puis cliquez sur Ouvrir.

   Remarque

   Si vous ouvrez le fichier .cer, vous découvrirez USER_UNKNOWN dans le champ Restore Agents. Ce message vocal est attendu. De plus, l’assistant d’ajout d’un agent de récupération vous avertira si vous ne faites pas confiance au certificat.

6. Importez le nouveau fichier .cer que le client avait en tête à l’étape 2b dans ce dossier : Configuration ordinateurParamètres WindowsParamètres de sécuritéPublic Key PoliciesTrust th Root CA.

7. Si vous avez plusieurs contrôleurs, cette option de domaine gpupdate /force sur la ligne de commande en raison d’un moyen de mettre à jour la stratégie de groupe.

8. Comment puis-je obtenir un certificat de récupération EFS ?

   Lancer la console MMC (Démarrer – Exécuter – MMC.EXE)Sélectionnez Ajouter/supprimer un composant logiciel enfichable dans l’insertion de la console.Cliquez sur le bouton Ajouter.Sélectionnez Certificats et sélectionnez simplement Ajouter.Sélectionnez “Mon compte” en cliquant sur “Terminer”.Cliquez sur Fermer.Cliquez sur OK pour ouvrir la boîte de dialogue principale.

   Assurez-vous que notre propre client peut correctement chiffrer les fichiers.