O administrador local não é sempre predefinida encriptação agente de recuperação do ficheiro

Este artigo explica como administrador local não é sempre o predefinido sistema de encriptação de ficheiros (EFS) agente de recuperação.

A ferramenta de EFS fornece a recuperação de dados incorporado impondo um requisito de política de recuperação. O requisito é: uma política de recuperação tem de estar num local antes dos utilizadores podem encriptar ficheiros. A política de recuperação fornece para uma pessoa a ser designado como o agente de recuperação. Se a política de recuperação não é herdada de um site, domínio ou unidade organizacional política, a política local está em vigor.

Uma política de recuperação local predefinida é criada automaticamente quando uma conta de administrador inicia sessão no computador pela primeira vez. Quando este processo ocorre, esse administrador torna-se o agente de recuperação predefinido. Em algumas situações, ao primeiro administrador para iniciar sessão no Windows 2000 não é a conta de administrador local.

Cenário 1: O Assistente para identificação de rede

Quando o Windows 2000 Professional termina programa de configuração e reiniciado, o Assistente de identificação de rede solicita ao utilizador para a seleccionar uma conta de início de sessão automático ou um nome de utilizador e palavra-passe para fins de início de sessão. Quando um nome de utilizador for especificado, conta criada, colocada no grupo Administradores locais, e, em seguida, com sessão iniciada computador. Uma vez que a conta recentemente criada é o primeiro administrador para iniciar sessão computador, o serviço EFS gera um certificado auto-assinado emitido para esse utilizador e coloca-na encriptação dados recuperação política (EDRP).

Cenário 2: Associação de um domínio durante o programa de configuração

Durante a configuração do Windows 2000 Server ou Windows 2000 Advanced Server, é fornecida a opção para aderir a um domínio ou grupo de trabalho. Se o servidor estiver associado a um domínio, qualquer conta de utilizador que seja membro do grupo global de administradores de domínio é um administrador nesse servidor. Se uma destas contas administrador do domínio é iniciada, essa conta torna-se o agente de recuperação EDRP local.

Este comportamento é aceitável em ambientes onde é definida uma política de recuperação de nível de domínio porque a política de recuperação do domínio substitui qualquer política local em membros do domínio. No entanto, se uma política de recuperação não for especificada no site, domínio ou unidade organizacional nível (foi eliminada), a política local está em vigor.

Nota : Se uma política de recuperação é inicializada no site, domínio ou unidade organizacional de nível, mas não contém nenhum certificado de recuperação, o EFS é desactivado em computadores aplicam essa política como respectiva prioridade mais alta (a política não é substituída por uma que tenha uma prioridade mais alta).