如何: 為 Windows 2000 網域中的所有電腦停用 EFS

文章翻譯 文章翻譯
文章編號: 222022 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

結論

Microsoft Windows 2000 包括一個稱為 「 加密檔案系統 (EFS) 的加密工具。用戶端可以使用此工具,以保護檔案加密它們。但是,它有可能在某些環境中系統管理員可能想要防止使用者在他們的工作站上的資料加密。系統管理員可以執行這項操作對網域用戶端藉由修改控制的群組原則物件 (GPO) 或本機與本機 GPO。

停用 EFS 整個來修改預設網域原則群組原則物件的 Windows 2000 網域

  1. 按一下 [開始],指向 [程式集]、 指向 [系統管理工具],然後再按一下 [Active Directory 使用者和電腦]。
  2. 檢視您網域適當的節點、 這個節點上按一下滑鼠右鍵,然後按一下 [內容]
  3. 按一下 [群組原則] 索引標籤,按一下 [預設網域原則 GPO],然後再按一下 [編輯。請注意您不需要使用 [預設網域原則,您可以使用新的 GPO,例如停用 EFS 來完成相同的工作。
  4. 在 [群組原則編輯器 」 嵌入式管理單元,檢視下列節點:
    預設的網域電腦原則 \ 設定 \windows 設定 \ 安全性設定其金鑰 Policies\Encrypted 資料修復代理
    注意: 如果在右邊窗格中存在任何憑證,刪除它們。
  5. [加密資料修復代理] 節點上按一下滑鼠右鍵,按一下 [刪除原則,然後再按一下 [是]
  6. 加密資料修復代理] 節點上按一下滑鼠右鍵,然後再按 [初始化空的原則
注意: 套用此原則的用戶端工作站上的使用者將不再能夠加密檔案或資料夾。而且,如果使用者嘗試將加密屬性套用,他們會收到下列錯誤訊息:
套用屬性時發生錯誤
將屬性套用至檔案時發生錯誤:

檔案名稱

設定此系統沒有加密修復原則。
若要將 EFS 資料修復原則的存在是必要的。不是設定為 「 空白 」 的資料修復原則做為其中一個設定為 「 無原則 」 視為相同。設定 「 無原則 」 (刪除原則) 允許預設本機原則作用中允許本機系統管理員控制其個別的電腦上的資料修復的電腦上的使用情形。「 空白原則 」 設定,將 EFS 會關閉,使使用者無法加密此類別可分為的電腦上的檔案。因為原則是累計,強制執行空的原則在網域層級可確保所有的 Windows 2000 網域用戶端會被拒絕 EFS 功能。

屬性

文章編號: 222022 - 上次校閱: 2006年10月30日 - 版次: 3.1
這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Datacenter Server
關鍵字:?
kbmt kbhowto kbhowtomaster kbnetwork KB222022 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:222022
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com