Procedure: EDRP opnieuw initialiseren op een Windows 2000-werkgroepcomputer

Vertaalde artikelen Vertaalde artikelen
Artikel ID: 257705 - Bekijk de producten waarop dit artikel van toepassing is.
Dit artikel is eerder gepubliceerd onder NL257705
Dit artikel is gearchiveerd. Het wordt aangeboden in de huidige vorm en wordt niet meer bijgewerkt.
Alles uitklappen | Alles samenvouwen

Op deze pagina

Samenvatting

In dit artikel vindt u informatie over hoe het lokale herstelbeleid op Windows 2000-computers opnieuw kan worden geïnitialiseerd. Met deze procedure kunt u niet het herstelbeleid van het domein opnieuw initialiseren. Het lokale herstelbeleid op Windows 2000-computers die lid zijn van een domein, is ondergeschikt aan het herstelbeleid dat voor het domein is ingesteld.

Het Encrypting File System (EFS) bevat een ingebouwde functie voor gegevensherstel door een herstelbeleid af te dwingen. Dit afdwingen houdt in dat een herstelbeleid moet zijn gedefinieerd voordat bestanden kunnen worden gecodeerd. Vanuit het herstelbeleid wordt een gebruiker aangewezen als herstelagent. Als een beheerder zich voor het eerst op de computer aanmeldt, wordt automatisch een standaardherstelbeleid gemaakt en wordt de beheerdersaccount aangewezen als herstelagent.

Het lokale herstelbeleid bevat het EFS-herstelcertificaat voor de herstelagent. Zolang het beleid dit certificaat bevat, kunnen gebruikers bestanden coderen. Het is echter wel mogelijk dat de persoonlijke sleutel die gekoppeld is aan het herstelcertificaat, kwijtraakt (bijvoorbeeld als het gebruikersprofiel wordt verwijderd). Als dit gebeurt, kan de herstelagent geen gecodeerde bestanden meer herstellen.

De kans dat dit gebeurt, is het grootst op computers in werkgroepen. Computers die deel uitmaken van een domein, nemen het herstelbeleid van dat domein over.

Het herstelbeleid opnieuw initialiseren

  1. Meld u met de account van de herstelagent aan in Windows 2000.
  2. Start de MMC-module (Microsoft Management Console) Lokaal beveiligingsbeleid vanuit de map Systeembeheer.
  3. Open de map Beleid voor openbare sleutels en klik op de map met het herstelbeleid voor gecodeerde gegevens (EDRP).
  4. Verwijder het herstelcertificaat uit het beleid en sluit de module af.
  5. Start MMC en voeg de module Certificaten toe aan de huidige gebruikersaccount.
  6. Open het persoonlijke archief en verwijder het herstelcertificaat. Dit certificaat heeft dezelfde gebruikersnaam in de kolommen Verleend aan en Verleend door en bevat de waarde 'Bestandsherstel' in de kolom Beoogde doeleinden.
  7. Sluit MMC af.
  8. Typ de volgende regels bij de opdrachtprompt en druk na elke regel op ENTER.
    regsvr32 -u sclgntfy.dll
    regsvr32 sclgntfy.dll
  9. Meld u met de account van de herstelagent eerst af en vervolgens weer aan. Voor de account wordt een nieuw certificaat en een nieuwe persoonlijke sleutel gemaakt. De gebruiker die zich met deze account aanmeldt, kan nieuwe gecodeerde bestanden herstellen. Bestaande bestanden kunnen pas worden hersteld als de eigenaar van de bestanden deze opent en vervolgens weer sluit.

Eigenschappen

Artikel ID: 257705 - Laatste beoordeling: donderdag 13 februari 2014 - Wijziging: 2.0
De informatie in dit artikel is van toepassing op:
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows® 2000 Server
  • Microsoft Windows 2000 Advanced Server
Trefwoorden: 
kbnosurvey kbarchive kbhowtomaster kbtool kbnetwork kbefs KB257705

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com