C�MO: Reinicializar la EDRP en un equipo de grupo de trabajo que ejecute Windows 2000

Id. de art�culo: 257705 - Ver los productos a los que se aplica este art�culo

Este art�culo se public� anteriormente con el n�mero E257705

En este art�culo se describe c�mo reinicializar la directiva de recuperaci�n local en un equipo basado en Windows 2000. En este proceso no se reinicializa la directiva de recuperaci�n de un dominio. En los miembros del dominio basados en Windows 2000, la directiva de recuperaci�n del dominio prevalece sobre la local.

El Sistema de archivos de cifrado (EFS, Encrypting File System) integra la funcionalidad de recuperaci�n de datos mediante la aplicaci�n necesaria de una directiva de recuperaci�n. Este requisito establece que para poder cifrar archivos debe existir una directiva de recuperaci�n. La directiva de recuperaci�n determina que un usuario sea designado como agente de recuperaci�n. Cuando un administrador inicia una sesi�n en el equipo por primera vez, se crea autom�ticamente una directiva de recuperaci�n predeterminada, con lo que esa cuenta se convierte en la del agente de recuperaci�n.

La directiva de recuperaci�n local contiene el certificado de recuperaci�n de EFS del agente de recuperaci�n. Mientras la directiva contenga este certificado, los usuarios podr�n cifrar archivos. Sin embargo, puede ocurrir que se pierda la clave privada asociada al certificado de recuperaci�n (por ejemplo, si el perfil de usuario se elimina). En este caso, el agente de recuperaci�n no podr� recuperar ning�n archivo cifrado.

Los equipos pertenecientes a grupos de trabajo son especialmente vulnerables a este problema. Los equipos miembros de un dominio heredan su directiva de recuperaci�n del dominio.

Reinicializar la directiva de recuperaci�n

Inicie una sesi�n en Windows 2000 con la cuenta del agente de recuperaci�n.
Abra el complemento Directiva de seguridad local de Microsoft Management Console (MMC), que se encuentra en la carpeta Herramientas administrativas.
Abra la carpeta Directivas de claves p�blicas y, a continuaci�n, haga clic en Directiva de recuperaci�n de datos cifrados (EDRP).
Elimine el certificado de recuperaci�n de la directiva y, a continuaci�n, salga del complemento.
Inicie MMC y agregue el complemento Certificados a la cuenta de usuario actual.
Abra el almac�n personal y, a continuaci�n, elimine el certificado de recuperaci�n. Este certificado tiene el mismo nombre de usuario en las columnas Emitido para y Emitido por, y contiene el valor "Recuperaci�n de archivos" en la columna Prop�sitos planteados.
Salga de MMC.
En el s�mbolo de sistema, escriba las l�neas siguientes y presione ENTRAR cuando finalice cada una:
regsvr32 -u sclgntfy.dll
regsvr32 sclgntfy.dll
Cierre la sesi�n e inicie una de nuevo con la cuenta del agente de recuperaci�n. Se crear� un certificado y una clave privada para la cuenta. Este usuario ya puede recuperar los archivos que se cifren a partir de ahora. Los archivos existentes podr�n recuperarse cuando su propietario los abra y los vuelva a cerrar.