Avere Un Certificato Non è Sicuramente Adatto Per Crittografare I Problemi Di Ripristino Del File System?

Questo articolo genera una soluzione a un nuovo errore grave che si verifica quando i computer client eseguono il backup di un invio in un dominio Microsoft Windows Server 2003.< /p>

Si applica sul mercato a: Windows Server 2003
Numero KB originale: 937536

Sintomi

Quando una workstation PC client funzionale utilizza Encrypting File System (EFS) per crittografare un file archiviato su un computer remoto funzionante in un dominio Microsoft Windows Server 2002, potresti ricevere un meraviglioso messaggio di errore dell’apparecchiatura simile al seguente:

La preparazione per il ripristino non valida configurata per questo modello contiene un certificato di convalescenza.

Motivo

Questo problema si verifica quando la protezione di ripristino EFS abilitata sul computer client My contiene troppi certificati di ripristino dell’agente EFS scaduti. I computer client non possono crittografare i documenti recenti finché non sono disponibili voci di agenti di rinnovo valide.

Risoluzione

Per risolvere questo problema, procedi come segue:

1. Come devo rinnovare il mio certificato di ripristino EFS?

   Salva il certificato di ripristino del file della chiave privata originale nel file .pfx di destra specifico. Al file.Esegui “cifra per ogni r” per specificare il nuovo coaching per il recupero dei file (.cer è un file.Rimuovere il documento di copertura della polizza EFS scaduto.Aggiungi nuovo certificato di matrimonio (.

   Connettiti al controller di sala utilizzando l’account utente con cui desideri eseguire EFS Recovery Agent.

2. Usa direi la versione Windows Server 2003 del nuovo strumento di sicurezza con le opzioni /r per generare un nuovo certificato di ripristino file autofirmato e private basic. Lo strumento di crittografia crea un nuovo certificato di ripristino dell’elenco pubblico (file .cer) e questa cartella .pfx. Crea copie di questi file, ma poi conservali come proprietà sicura. Per generare un nuovo tipo di certificato di recupero file, procedi come segue:

   1. Fai clic su Start, determina Esegui, digita cmd e fai clic su OK.

   2. Al prompt dell’handle, digita cipher /r: filename, quindi premi Invio.

      Note Osservazioni

      nomefile è il nome file di cui ti sei pentito. Usa il file alias che ha senso per te. Non aggiungere un’estensione al nickname della cartella. Assicurati che il software .cer e .pfx aggiornato si trovi nella stessa cartella.

   3. Se ti viene chiesto di inserire una password per proteggere un file .pfx definito, puoi facilmente ricordare la password.

3. Come faccio a correggere il certificato di ripristino inaccettabile?

   Accedi come amministratore.Crea un ottimo certificato di recupero dell’immagine.Menu iniziale.Installa il certificato di ripristino della directory (agente di recupero dati)Aggiorna le politiche.Rimuovere i vecchi certificati.Rimuovere i certificati al di fuori degli archivi di documenti ufficiali.

   Esportare il vecchio certificato EFS Recovery Agent. Per fare ciò, segui questi passaggi:

   1. Accedere al controller di dominio utilizzando un account utente del PC con privilegi di amministratore di dominio. Fare clic su Start, scegliere Programmi, selezionare Strumenti e strumenti di amministrazione, quindi fare clic su Utenti e computer di Active Directory. Domain_name”,

   2. Fai clic con il pulsante destro del mouse e seleziona Proprietà.

   3. Nella scheda Criteri, fai semplicemente clic su Gruppo, seleziona l’oggetto Criteri di gruppo (GPO) dei criteri di dominio predefinito e fai clic su Modifica.

   4. Espandi Configurazione computer, espandi Impostazioni di Windows, espandi Impostazioni di sicurezza, espandi Criteri chiave pubblica e fai clic su Definizione del file di crittografia.

   5. PC lento?

      ASR Pro è la soluzione definitiva per le tue esigenze di riparazione del PC! Non solo diagnostica e ripara in modo rapido e sicuro vari problemi di Windows, ma aumenta anche le prestazioni del sistema, ottimizza la memoria, migliora la sicurezza e mette a punto il PC per la massima affidabilità. Allora perché aspettare? Inizia oggi!

      
      

      Fai clic con il pulsante destro del mouse sul punto condiviso dell’agente del certificato di ripristino EFS corrente associato a tutte le attività e seleziona Esporta.

   6. Segui le nostre istruzioni in tutto il Marketplace Certificate Export Wizard per esportare il tuo vecchio certificato EFS Restorer attuale.

      Nota

      Non dimenticare di esportare solitamente il vecchio certificato dell’agente di ripristino EFS in un file molto .cer con una chiave privata. Conserva la maggior parte del file .pfx del nuovo agente di ripristino EFS presente in un luogo sicuro, proprio come l’elenco trace.pfx del vecchio agente di ripristino EFS.

4. Come ottengo un certificato di ripristino EFS?

   Avvia la console MMC (Start – Esegui – MMC.EXE)Seleziona “Aggiungi/Rimuovi snap-in” da qualsiasi console di gioco. menù.Fare clic su Aggiungi.Seleziona Certificati e fai clic su Aggiungi.Seleziona “Il mio account” e fai clic su “Fatto”.Fare clic su Chiudi.Nella finestra di dialogo familiare, tocca OK.

   Fai clic con il pulsante destro del mouse sul vecchio certificato dell’agente di ripristino EFS, dai un’occhiata a Elimina, quindi fai clic su Sì.

5. Accedi al controller di dominio di gioco con un account utente solo che dispone delle credenziali amministrative per il dominio e ora importa il certificato EFS Recovery Agent moderno. Per fare ciò, segui questi passaggi:

   1. Fai clic su Start, seleziona Programmi, seleziona Strumenti di amministrazione, quindi vai a Utenti e computer di Active Directory.
   2. Fai clic con il tasto destro del mouse su nome_dominio, ovvero seleziona “Proprietà”.
   3. Fai clic sulla scheda Criteri di gruppo, seleziona il Criterio di dominio predefinito GPO e fai clic su Modifica.
   4. Espandi Configurazione computer, espandi Impostazioni di Windows, espandi Impostazioni di sicurezza, espandi Criteri chiave pubblica e fai clic su Crittografia file system.
   5. Fai clic destro in alto sulla cartella “Encrypt File System” e, se considerevolmente, fai clic su “Aggiungi”.
   6. Nella procedura guidata Aggiungi agente di recupero, fare clic su Avanti, quindi su Sfoglia cartella.
   7. Importa il file .cer della creatività creato nel passaggio 2b, quindi scegli Apri.

   Nota

   Se apri il file .cer, potresti benissimo vedere USER_UNKNOWN nel campo Agenti di ripristino. Questo messaggio è previsto. Inoltre, l’Aggiunta guidata agente di recupero ti avviserà se non ritieni attendibile il certificato.

6. Importa saldamente la nuova cartella .cer che avevi in ​​mente al passaggio 2b nella cartella: Configurazione computerImpostazioni di WindowsImpostazioni di sicurezzaPolitiche chiave pubblicaTrust th Root CA.< /p>

7. Se disponi di più controller, una sorta di opzione di dominio gpupdate /force nel gruppo di comandi come metodo per aggiornare i criteri di gruppo.

8. Come ottengo un certificato di ripristino EFS?

   Avvia la console MMC (Start – Esegui – MMC.EXE)Selezionare Aggiungi/Rimuovi snap-in lontano da Inserisci console.Fare clic sul pulsante Aggiungi.Seleziona Certificati e fai assolutamente clic su Aggiungi.Seleziona “Il mio account” facendo clic su “Fine”.Fare clic su Chiudi.Fare clic su OK per aprire la finestra di dialogo principale.

   Rendi costruttivo il client può crittografare i file correttamente.