HOW TO: ปิดใช้งาน EFS สำหรับคอมพิวเตอร์ทั้งหมดในโดเมนที่ใช้ Windows 2000

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 222022 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
ขยายทั้งหมด | ยุบทั้งหมด

เนื้อหาบนหน้านี้

สรุป

Microsoft Windows 2000 รวมถึงเครื่องมือการเข้ารหัสลับที่เรียกว่า Encrypting File System (EFS) ไคลเอนต์สามารถใช้เครื่องมือนี้เพื่อป้องกันแฟ้ม โดยการเข้ารหัสลับแฟ้มเหล่านั้น อย่างไรก็ตาม มันเป็นไปได้ว่า ในสภาพแวดล้อมบางส่วน ผู้ดูแลระบบอาจต้องการป้องกันไม่ให้ผู้ใช้เข้ารหัสข้อมูลในเวิร์กสเตชันของตนเอง ผู้ดูแลสามารถทำได้สำหรับเครื่องไคลเอนต์ในโดเมน โดยการปรับเปลี่ยนตัวควบคุมกลุ่มวัตถุนโยบาย (GPO) หรือเฉพาะ กับ GPO ภายในเครื่อง

การปิดใช้งาน EFS ทั่วทั้งโดเมน Windows 2000 ใช้เพื่อปรับเปลี่ยนวัตถุของนโยบายกลุ่ม "นโยบายโดเมนเริ่มต้น"

  1. คลิกเริ่มการทำงานชี้ไปที่โปรแกรมชี้ไปที่เครื่องมือการดูแลระบบแล้ว คลิกผู้ใช้ของไดเรกทอรีที่ใช้งานอยู่และคอมพิวเตอร์.
  2. ดูโหนที่เหมาะสมสำหรับโดเมนของคุณ คลิโหนดนี้ และจากนั้น คลิกคุณสมบัติ.
  3. คลิกการนโยบายกลุ่มแท็บ คลิกการนโยบายโดเมนเริ่มต้นGPO แล้วคลิกแก้ไข. หมายเหตุว่าคุณไม่จำเป็นต้องใช้การนโยบายโดเมนเริ่มต้นคุณสามารถใช้ GPO ใหม่เช่นการปิดใช้งาน EFS ในการดำเนินงานเดียวกันได้
  4. ในตัวแก้ไขนโยบายกลุ่มสรรค์ใน ดูโหนต่อไปนี้:
    บริษัทตัวเริ่มต้นโดเมน Configuration\Windows Policy\Computer Settings\Security Settings\Public คีย์ Policies\Encrypted ข้อมูลการกู้คืนแทน
    หมายเหตุ:: หากใบรับรองใด ๆ ที่มีอยู่ในบานหน้าต่างด้านขวา ลบออก
  5. คลิกขวาบริษัทตัวแทนการกู้คืนข้อมูลเข้ารหัสลับโหน คลิกนโยบายลบแล้ว คลิกใช่.
  6. คลิกขวาบริษัทตัวแทนการกู้คืนข้อมูลเข้ารหัสลับโหน แล้วคลิกการเตรียมใช้งานนโยบายที่ว่างเปล่า.
หมายเหตุ:: ผู้ใช้บนเวิร์กสเตชันของไคลเอ็นต์ที่ซึ่งมีใช้นโยบายนี้จะไม่สามารถเข้ารหัสลับแฟ้มหรือโฟลเดอร์ นอกจากนี้ หากผู้ใช้พยายามที่จะใช้คุณลักษณะการเข้ารหัสลับ พวกเขาจะได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้:
ข้อผิดพลาดในการใช้แอตทริบิวต์
มีข้อผิดพลาดเกิดขึ้นในการใช้แอตทริบิวต์ของแฟ้ม:

ชื่อแฟ้ม

นโยบายการกู้คืนการเข้ารหัสลับไม่มีการกำหนดค่าสำหรับระบบนี้ได้
การใช้ EFS ปัจจุบันของนโยบายการกู้คืนข้อมูลที่ถูกต้อง นโยบายการกู้คืนข้อมูลการกำหนดค่าเป็น "ว่างเปล่า" จะไม่ถือว่าเป็นอย่างใดอย่างหนึ่งเป็น "ไม่มีนโยบาย" การกำหนดค่าแบบเดียวกัน การตั้งค่า "ไม่มีนโยบาย" (ลบนโยบาย) อนุญาตให้ใช้นโยบายท้องถิ่นเริ่มต้นบนเครื่องคอมพิวเตอร์ ผู้ดูแลระบบภายในเพื่อควบคุมการกู้คืนข้อมูลบนคอมพิวเตอร์แต่ละที่อนุญาตให้มีผล ตั้งค่าเป็น "ว่างนโยบาย" ปิด EFS เพื่อให้ผู้ใช้ไม่สามารถเข้ารหัสลับแฟ้มบนคอมพิวเตอร์เครื่องที่อยู่ในในประเภทนี้ ช่วยให้มั่นเนื่องจากนโยบายจะสะสม การบังคับใช้นโยบายการว่างเปล่าในระดับของโดเมนใจว่า ไคลเอนต์โดเมน Windows 2000 ทั้งหมดจะถูกปฏิเสธความสามารถของ EFS

คุณสมบัติ

หมายเลขบทความ (Article ID): 222022 - รีวิวครั้งสุดท้าย: 8 มกราคม 2554 - Revision: 2.0
ใช้กับ
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
Keywords: 
kbhowto kbhowtomaster kbnetwork kbmt KB222022 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:222022

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com