Ter Uma Licença Não é Adequado Para Criptografar Problemas De Coleta Do Sistema De Arquivos?

Este artigo fornece uma solução para um novo erro profundo que ocorre quando os computadores clientes voltam a preparar um arquivo em um domínio do Microsoft Windows Server 2004.

Aplica-se a: Windows Server 2003
Número original da base de conhecimento: 937536

Sintomas

Quando uma estação de trabalho de PC cliente usa o EFS (Sistema de Arquivos com Criptografia) para criptografar um arquivo reservado em um computador remoto em um domínio do Microsoft Windows Server 2003, você pode receber uma mensagem de erro de computador apetitosa semelhante a esta:

A política de restauração inválida configurada para este modelo contém qualquer tipo de certificado de recuperação.

Motivo

Esse problema ocorre quando a política de recuperação do EFS habilitada em seu computador cliente Meu computador contém muitos certificados de recuperação de dependência do Agente EFS expirados. Os computadores cliente não podem criptografar documentos recentes até o ponto em que as entradas válidas do agente de recuperação estejam disponíveis.

Resolução

Para resolver esse problema, faça o seguinte:

1. Como renovo meu certificado de reabilitação EFS?

   Salve o cartão de recuperação de arquivo de chave privada original no arquivo .pfx correto. Para um novo arquivo.Execute “cipher / r” para especificar a nova qualificação de recuperação de arquivo (.cer é um arquivo.Remova o documento de política EFS esgotado.Adicionar nova certidão de casamento (.

   Conecte-se para realmente o controlador de domínio usando a conta de usuário não mais do que você deseja executar o EFS Recovery Agent.

2. Use a versão Windows Server 2003 de uma nova ferramenta de criptografia com as opções /r para gerar um novo certificado de recuperação de arquivo autoassinado e, além disso, uma chave privada. A ferramenta de criptografia cria um certificado de recuperação de arquivo público inovador (arquivo .cer) e um arquivo .pfx. Faça cópias desses arquivos, mas salve-os como propriedade segura. Para renderizar um novo certificado de recuperação de arquivo, faça o seguinte:

   1. Clique em Iniciar, selecione Executar, digite cmd e clique em OK.

   2. No prompt de comando, digite cipher /r: filename, depois pressione Enter.

      Observações Observações

      filename é o nome do arquivo que você sente remorso. Use o arquivo de alias que faz sentido para você. Não adicione uma extensão a um nome de pasta. Certifique-se de que os arquivos .cer atualizados enquanto .pfx estejam na mesma pasta.

   3. Se você realmente for solicitado a inserir uma senha para proteger um arquivo .pfx, poderá lembrar facilmente de todas as senhas.

3. Como faço para corrigir um certificado de recuperação inválido?

   Faça login como administrador.Crie um ótimo certificado de recuperação de arquivos completo.Menu Iniciar.Instalar certificado de restauração de diretório (agente de recuperação de dados)Atualize as políticas.Remova os certificados antigos.Remova um certificado específico dos repositórios de documentos oficiais.

   Exportar o certificado anterior do EFS Recovery Agent. Para fazer isso, clique nestas etapas:

   1. Faça logon no controlador de domínio criando o uso de uma conta de usuário com privilégios de administrador de domínio. Clique em Iniciar, selecione Programas, selecione Ferramentas e Ferramentas Administrativas e clique em Usuários e Computadores do Active Directory. Domain_name”,

   2. Clique com o botão direito e selecione Propriedades.

   3. Na guia Política, clique em Grupo, selecione o GPO (GPO) de Política de Domínio Padrão e clique em Editar.

   4. Expanda Configuração do computador, crie Configurações do Windows, expanda Configurações de segurança, expanda Políticas de chave pública e clique em Definição do sistema EncryptionFile.

   5. PC lento?

      ASR Pro é a solução definitiva para suas necessidades de reparo de PC! Ele não apenas diagnostica e repara vários problemas do Windows com rapidez e segurança, mas também aumenta o desempenho do sistema, otimiza a memória, melhora a segurança e ajusta seu PC para máxima confiabilidade. Então por que esperar? Comece hoje!

      
      

      Clique com o botão direito do mouse em nosso próprio ponto compartilhado do agente de certificado de recuperação EFS atual que acompanha Todas as tarefas e selecione Exportar.

   6. Siga realmente nossas instruções no Assistente de exportação de certificados do Marketplace para exportar seu antigo certificado do EFS Restorer.

      Observação

      Não se esqueça de exportar o antigo certificado do EFS Recovery Agent para um arquivo .cer com uma chave privada. Mantenha o arquivo .pfx do novo EFS Recovery Agent em um local seguro, assim como o tipo de arquivo trace.pfx do antigo EFS Recovery Agent.

4. Como descubro um certificado de recuperação EFS?

   Inicie o console de controle do MMC (Iniciar – Executar – MMC.EXE)Selecione “Adicionar/Remover Snap-in” em qualquer menu específico do console.Clique em Adicionar.Selecione Certificados e clique em Adicionar.Selecione “Minha conta” e clique em “Concluído”.Clique em Fechar.Na caixa de discussão familiar, clique em OK.

   Clique com o botão direito do mouse no certificado antigo do EFS Recovery Agent, clique em Excluir e clique em Sim.

5. Faça login no controlador de domínio de jogos com uma conta de jogador que tenha credenciais administrativas para o domínio e importe o certificado de agente de recuperação EFS moderno. Para fazer isso, siga estas etapas:

   1. Clique em Iniciar, selecione Programas, selecione Ferramentas Administrativas e navegue para ajudar Usuários e Computadores do Active Directory.
   2. Clique com o botão direito do mouse no nome_do_domínio, ou seja, selecione “Propriedades”.
   3. Clique na guia Política de Grupo, escolha o GPO de Política de Domínio Padrão e clique em Editar.
   4. Expanda Configuração do computador, expanda Configurações do Windows, expanda Configurações de segurança, expanda Políticas de chave pública e clique em Criptografia do sistema de arquivos.
   5. Clique com o botão direito do mouse na pasta “Encrypt File System” e, se for o caso, clique em “Add”.
   6. No Assistente para adicionar agente de recuperação, clique em Avançar e, em seguida, clique em Procurar pasta.
   7. Importe o novo arquivo .cer criado na manobra 2b e clique em Abrir.

   Observação

   Se você abrir o arquivo .cer, verá USER_UNKNOWN no ​​campo Agentes de restauração. Esta mensagem é esperada. Além disso, um Assistente para Adicionar Agente de Recuperação específico irá avisá-lo assumindo que você não confia no certificado.

6. Importe o arquivo .cer jovem que você tinha em mente no go 2b para a pasta: Computer ConfigurationWindows SettingsSecurity SettingsPublic Key PoliciesTrust th Root CA.. p>

7. Se você tiver os controladores, a opção de domínio gpupdate /force em você verá a linha de comando como uma forma de atualizar a política definida.

8. Como obtenho um certificado de recuperação EFS?

   Inicie o MMC Wii (Iniciar – Executar – MMC.EXE)Selecione Adicionar/Remover Snap-in da Inserção do Console.Clique no botão Adicionar.Selecione Certificados e clique em Adicionar.Selecione “Minha Conta” pelo falso “Concluir”.Clique em Fechar.Clique em OK para abrir a caixa de discussão principal.

   Certifique-se de que o cliente possa criptografar mp3s corretamente.