Het Hebben Van Een Certificaat Is Niet Handig Voor Het Versleutelen Van Herstelproblemen Met Het Bestandssysteem?

Dit artikel biedt de perfecte oplossing voor een nieuwe ernstige fout die optreedt wanneer clientcomputers een back-up maken van een bestand via een Microsoft Windows Server 2003 domein.

Van toepassing op: Windows Server 2003
Origineel KB-nummer: 937536

Symptomen

Als een pc-werkstation van een shopper het Encrypting File System (EFS) gebruikt om een ​​bestand te versleutelen dat is opgeslagen op een verre computer in een Microsoft Windows Server 2003-locatie, kunt u een fantastisch computerfoutgevoel krijgen dat er als volgt uitziet:

Ongeldig herstelbeleid ingesteld voor deze sjabloon bevat een herstelcertificaat.

Reden

Dit gegeven treedt op wanneer het EFS-herstelbeleid, dat door experts wordt aangegeven, is ingeschakeld op de client. Mijn computer bevat veel verlopen EFS-agentherstelcertificaten. Clientapparaten kunnen recente documenten pas versleutelen als er geldige gegevens in de herstelgids beschikbaar zijn.

Oplossing

Voer het volgende uit om dit probleem op te lossen:

1. Hoe implementeer ik mijn EFS-herstelcertificaat?

   Sla het basiscertificaat voor het herstellen van privésleutels op in het perfect .pfx-bestand. Naar het dossier.Voer “cipher – r” uit om de nieuwe kwalificerende maatregelen voor bestandsherstel op te geven (.cer is een bestand.Verwijder het verlopen EFS-routinedocument.Nieuwe huwelijksakte toevoegen (.

   Maak verbinding met het domeinbeheer met het gebruikersaccount waaronder u de EFS Recovery Agent wilt gebruiken.

2. Gebruik elke Windows Server 2003-versie van het nieuwe versleutelingsapparaat met de /r-opties om een ​​zelfondertekend certificaat voor bestandsherstel en een persoonlijke sleutel te genereren. De coderingstool maakt een nieuw openbaar herstelcertificaat voor bestanden (.cer-bestand) en dit .pfx-bestand. Maak kopieën van deze bestanden, maar sla de consument vervolgens op als veilig eigendom. Ga als volgt te werk om een ​​nieuw certificaat voor bestandsherstel te genereren:

   1. Klik op Start, selecteer Uitvoeren, typ cmd en klik op OK.

   2. Typ bij het commando op tijd cipher /r: bestandsnaam en druk vervolgens op Enter.

      Opmerkingen Opmerkingen

      bestandsnaam is de bestandsnaam waar u spijt van heeft. Gebruik het volledige aliasbestand dat voor u logisch is. Voeg geen extensie toe aan de mapnaam. Zorg ervoor dat de bijgewerkte .cer- en .pfx-bestanden zich meestal in dezelfde map bevinden.

   3. Als u wordt gevraagd om een ​​wachtwoord in te voeren om een ​​.pfx-rapport te beschermen, kunt u het wachtwoord gemakkelijk onthouden.

3. Hoe los ik een ongeldig reparatiecertificaat op?

   Log in als beheerder.Maak een geweldig certificaat voor bestandsherstel.Start menu.Directory Restore-certificaat installeren (Data Recovery Agent)Werk het beleid bij.Oude certificaten verwijderen.Verwijder de certificaten uit deze officiële documentopslagplaatsen.

   Exporteer het oude EFS Recovery Agent-certificaat. Volg hiervoor deze stappen:

   1. Log altijd in op de domeincontroller met een gebruikersportfolio met domeinbeheerdersrechten. Klik op Start, selecteer Programma’s, selecteer Systeembeheer en hulpprogramma’s en kijk vervolgens naar Active Directory: gebruikers en computers. Domeinnaam”,

   2. Kijk rechts en selecteer Eigenschappen.

   3. Klik op het tabblad Beleid op Groep, selecteer het Standaard GPO (GPO) voor domeinbeleid en klik zelfs op Bewerken.

   4. Breid computerconfiguratie uit, vouw Windows-instellingen uit, breid beveiligingsinstellingen uit, vouw Openbare-sleutelbeleid en EncryptionFile-systeemdefinitie uit.

   5. PC werkt traag?

      ASR Pro is de ultieme oplossing voor uw pc-reparatiebehoeften! Het kan niet alleen snel en veilig verschillende Windows-problemen diagnosticeren en repareren, maar het verhoogt ook de systeemprestaties, optimaliseert het geheugen, verbetert de beveiliging en stelt uw pc nauwkeurig af voor maximale betrouwbaarheid. Dus waarom wachten? Ga vandaag nog aan de slag!

      
      

      Klik met de rechtermuisknop op het huidige EFS Recovery Certificate Agent Shared Point dat is gekoppeld aan Alle taken en selecteer Exporteren.

   6. Volg onze eigen instructies in alle Marketplace Certificate Export Wizard om uw oude EFS Restorer-certificaat te exporteren.

      Opmerking

      Vergeet niet het gedateerde EFS Recovery Agent-certificaat te exporteren naar een .cer-lijst met een persoonlijke sleutel. Bewaar de .pfx-geschiedenis van de nieuwe EFS Recovery Agent op een zinvolle veilige plaats, net als het trace.pfx-bestand met de oude EFS Recovery Agent.

4. Hoe krijg ik een EFS-genezingscertificaat?

   Start de MMC-console (Start – Uitvoeren – MMC.EXE)Selecteer “Snap-in toevoegen/verwijderen” in een consolemenu.Klik op Toevoegen.Selecteer Certificaten en klik op Toevoegen.Selecteer “Mijn account” en klik hier op “Gereed”.Klik op Sluiten.Klik in het vertrouwde dialoogvenster op OK.

   Klik met de rechtermuisknop op het oude EFS Recovery Agent-certificaat, klik op Verwijderen en klik vervolgens op Ja.

5. Log ter plekke in op de domeincontroller met een gebruikersaccount die beheerdersreferenties voor het domein nodig heeft, en pas vervolgens het moderne EFS Recovery Agent-certificaat aan. Volg deze stappen om dit te maken:

   1. Klik op Start, selecteer Programma’s, kies Systeembeheer en navigeer vervolgens naar Active Directory: gebruikers en computers.
   2. Klik met de rechtermuisknop op domain_name, d.w.z. kies “Eigenschappen”.
   3. Klik op het tabblad Groepsbeleid, selecteer het Standaard domeinbeleid-GPO en klik op Bewerken.
   4. Bouw Computerconfiguratie uit, volwassen Windows-instellingen, vouw Beveiligingsinstellingen uit, vouw Beleid voor openbare sleutels uit en klik op Bestandssysteemcodering.
   5. Klik vaak met de rechtermuisknop op de map “Bestandssysteem versleutelen” en klik in dat geval op “Toevoegen”.
   6. Klik in de wizard Herstelagent toevoegen eenvoudig op Volgende en vervolgens op Door map bladeren.
   7. Importeer het openstaande .cer-bestand dat in stap 2b is gemaakt en klik vervolgens op Openen.

   Opmerking

   Als u het .cer-bestand opent, ziet u USER_UNKNOWN in het veld Restore Agents. Dit geloof wordt verwacht. Bovendien waarschuwt de wizard Herstelagent toevoegen u als u het certificaat helemaal niet vertrouwt.

6. Importeer het nieuwe .cer-bestand dat u in stap 2b echt in gedachten had in hun map: ComputerconfiguratieWindows SettingsSecurity SettingsPublic Key PoliciesTrust th Root CA.< /p>

7. Als je meerdere controllers hebt, is elke gpupdate /force-domeinoptie op de opdrachtregel een manier om het groepsbeleid bij te werken.

8. Hoe krijg ik een EFS-herstelcertificaat?

   Start de MMC-console (Start – Uitvoeren – MMC.EXE)Selecteer Module toevoegen/verwijderen uit console-invoeging.Klik op de knop Toevoegen.Selecteer Certificaten en kijk eens bij Toevoegen.Selecteer “Mijn account” door op “Voltooien” te klikken.Klik op Sluiten.Klik op OK om het hoofddialoogvenster te openen.

   Zorg ervoor dat de meeste client de bestanden correct kan versleutelen.