O administrador local não é sempre predefinida encriptação agente de recuperação do ficheiro

Traduções de Artigos Traduções de Artigos
Artigo: 255026 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sumário

Este artigo explica como administrador local não é sempre o predefinido sistema de encriptação de ficheiros (EFS) agente de recuperação.

Mais Informação

A ferramenta de EFS fornece a recuperação de dados incorporado impondo um requisito de política de recuperação. O requisito é: uma política de recuperação tem de estar num local antes dos utilizadores podem encriptar ficheiros. A política de recuperação fornece para uma pessoa a ser designado como o agente de recuperação. Se a política de recuperação não é herdada de um site, domínio ou unidade organizacional política, a política local está em vigor.

Uma política de recuperação local predefinida é criada automaticamente quando uma conta de administrador inicia sessão no computador pela primeira vez. Quando este processo ocorre, esse administrador torna-se o agente de recuperação predefinido. Em algumas situações, ao primeiro administrador para iniciar sessão no Windows 2000 não é a conta de administrador local.

Cenário 1: O Assistente para identificação de rede

Quando o Windows 2000 Professional termina programa de configuração e reiniciado, o Assistente de identificação de rede solicita ao utilizador para a seleccionar uma conta de início de sessão automático ou um nome de utilizador e palavra-passe para fins de início de sessão. Quando um nome de utilizador for especificado, conta criada, colocada no grupo Administradores locais, e, em seguida, com sessão iniciada computador. Uma vez que a conta recentemente criada é o primeiro administrador para iniciar sessão computador, o serviço EFS gera um certificado auto-assinado emitido para esse utilizador e coloca-na encriptação dados recuperação política (EDRP).

Cenário 2: Associação de um domínio durante o programa de configuração

Durante a configuração do Windows 2000 Server ou Windows 2000 Advanced Server, é fornecida a opção para aderir a um domínio ou grupo de trabalho. Se o servidor estiver associado a um domínio, qualquer conta de utilizador que seja membro do grupo global de administradores de domínio é um administrador nesse servidor. Se uma destas contas administrador do domínio é iniciada, essa conta torna-se o agente de recuperação EDRP local.

Este comportamento é aceitável em ambientes onde é definida uma política de recuperação de nível de domínio porque a política de recuperação do domínio substitui qualquer política local em membros do domínio. No entanto, se uma política de recuperação não for especificada no site, domínio ou unidade organizacional nível (foi eliminada), a política local está em vigor.

Nota : Se uma política de recuperação é inicializada no site, domínio ou unidade organizacional de nível, mas não contém nenhum certificado de recuperação, o EFS é desactivado em computadores aplicam essa política como respectiva prioridade mais alta (a política não é substituída por uma que tenha uma prioridade mais alta).

Propriedades

Artigo: 255026 - Última revisão: 3 de março de 2007 - Revisão: 3.3
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server SP1
  • Microsoft Windows 2000 Advanced Server SP1
  • Microsoft Windows 2000 Professional SP1
Palavras-chave: 
kbmt kbefs kbinfo KB255026 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 255026

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com