Как включение/отключение EFS на изолированном компьютере под управлением Windows 2000

Переводы статьи Переводы статьи
Код статьи: 243035 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Аннотация

В данной статье описывается отключение и включение шифрованной файловой системы (EFS) на компьютерах под управлением Windows 2000, не являющиеся членами домена под управлением Windows 2000. EFS позволяет работать, только если агент восстановления доступна до файла могут быть зашифрованы. По умолчанию используется локальная учетная запись администратора как на агента восстановления для автономных компьютеров под управлением Windows 2000.

Примечание.: Необходимо повторить шаги отключение EFS при установке или переустановке Windows 2000 на компьютере.ПредупреждениеМайкрософт настоятельно рекомендует расшифровать все зашифрованные файлы на компьютере, перед выполнением этой процедуры. Если вы не сначала расшифровать файлы, не удается восстановить их после выполнения этой процедуры. Если этого не сделать сначала резервную копию сертификата агента восстановления (с помощью следующих шагов), необходимо переустановить Windows 2000 для повторного включения EFS в будущем.

Создание резервной копии сертификата агента восстановления

  1. Войдите в систему с помощью учетной записи локального администратора..

    Примечание.: Необходимо использовать встроенной учетной записью администратора, не только учетной записи с правами администратора.
  2. затем –START ::затем –ВыполнитьTYPE :secpol.mscи выберите командуOk..
  3. Щелкните знак плюс (+) рядом сПолитики открытого ключаЧтобы развернуть его.
  4. Перейдите на вкладкуАгенты восстановления шифрованных данныхКатегория:.
  5. В области справа отображается сертификат, выданный «Администратор» с нести ответственность за «восстановление файлов». Щелкните правой кнопкой мыши этот элемент и нажмите кнопкуВсе задачи > экспорта.
  6. затем –?????.
  7. Убедитесь, чтоНет, не экспортировать закрытый ключпараметр выбран и нажмите кнопку?????.
  8. В диалоговом окнеФормат файла экспортаполе, убедитесь, чтоDER Encoded Binary X.509 (.CER)параметр.
  9. затем –?????.
  10. Когда будет предложено сохранить сертификат в файл, резервную копию файла на диске или съемном носителе и хранить ее в место, где гарантируется физическая защита резервной копии. Введите соответствующее имя файла и нажмите кнопку?????.
  11. КогдаЗавершение работы мастера экспорта сертификатовОткроется диалоговое окно, проверьте, установлен и нажмите кнопку ПараметрыЗавершить.
  12. КогдаЭкспорт выполнен успешноОткроется диалоговое окно, нажмите кнопкуOk..

Отключение EFS

  1. Войдите в систему с помощью учетной записи локального администратора..

    Примечание.: Необходимо использовать встроенной учетной записью администратора, не только учетной записи с правами администратора.
  2. затем –START ::затем –ВыполнитьTYPE :secpol.mscи выберите командуOk..
  3. Щелкните знак плюс (+) рядом сПолитики открытого ключаЧтобы развернуть его.
  4. Перейдите на вкладкуАгенты восстановления шифрованных данныхКатегория:.
  5. В области справа отображается сертификат, выданный «Администратор» с нести ответственность за «восстановление файлов». Щелкните правой кнопкой мыши этот элемент и нажмите кнопкуDelete.
  6. В командной строкеОкончательно удалить выделенный сертификат?запрос, нажмите кнопкуДА..
  7. Закройте окно консоли управления (MMC).
  8. Перезагрузите компьютер, чтобы изменения вступили в силу.

Включение после его отключение EFS

  1. Войдите в систему с помощью учетной записи локального администратора..

    Примечание.: Необходимо использовать встроенной учетной записью администратора, не только учетной записи с правами администратора. Вы были ранее резервное копирование не сертификата, выполнив действия, описанные в данной статье, необходимо переустановить Windows 2000 для повторного включения EFS.
  2. затем –START ::затем –ВыполнитьTYPE :secpol.mscи выберите командуOk..
  3. Щелкните знак плюс (+) рядом сПолитики открытого ключаЧтобы развернуть его.
  4. , щелкните правой кнопкой мыши объектАгенты восстановления шифрованных данныхкатегории, а затем нажмите кнопкуДобавьте сервер.
  5. В диалоговом окнеДобро пожаловать мастера добавления агента восстановлениядиалоговое окно, нажмите кнопку?????.
  6. затем –Просмотр папок.
  7. В диалоговом окнеOPENдиалоговое окно поле, найдите и щелкните сертификат, ранее экспортированных, а затем нажмите кнопкуOPEN.

    Примечание.: Хотя этот момент сертификат импортируется, но отображается как «USER_UNKNOWN» для пользователя. Сертификаты значение отображает "OU = шифрования файлов EFS..."
  8. затем –?????и выберите командуЗавершить. Когда появится сообщение «не удается проверить сертификат», нажмите кнопкуOk.Чтобы продолжить. Обратите внимание, что учетная запись администратора теперь агента восстановления. EFS теперь снова включить на компьютере.


Свойства

Код статьи: 243035 - Последний отзыв: 18 ноября 2010 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
Ключевые слова: 
kbefs kbenv kbhowtomaster w2000efs kbmt KB243035 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:243035

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com