Snížení nelze obnovit šifrované soubory po řadič domény úrovně

Překlady článku Překlady článku
ID článku: 276239 - Produkty, které se vztahují k tomuto článku.
Tento článek byl archivován. Je nabízen v takovém stavu, v jakém je, a nebude již nadále aktualizován.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Příznaky

Při snížení počítači se systémem Windows, který je řadičem domény úrovně na členský server pomocí Průvodce instalací služby Active Directory (Dcpromo.exe), se nelze obnovit šifrování systému souborů EFS šifrované dokumenty.

Příčina

Tento problém může nastat, protože soukromý klíč agenta obnovení pro místní dokumenty šifrované EFS dojde ke ztrátě při snížení Security Accounts Manager (SAM) je znovu vytvořena v počítači. Se nelze obnovit zašifrované dokumenty v tomto počítači, pokud agent obnovení je změněn na stávající účet domény před šifrování.

Řešení

Chcete-li tento problém vyřešit, použijte některou z následujících metod:
  • Pokud jste dříve exportovaný certifikát agenta obnovení, včetně soukromý klíč znovu importovat jej.

    Nebo
  • Skript spusťte:

    1. Dešifrovat všechny dokumenty v místním počítači. Pokud jsou soubory, které byly zašifrovány jiný uživatelský účet, jejich lze pouze dešifrovat při přihlášení jako uživatel.
    2. Přihlaste se jako správce.
    3. Spusťte modul snap-in Certifikáty a požádat o nový osobní certifikát, který je vhodný pro použití s EFS.
    4. Spusťte modul snap-in Místní zásady zabezpečení odebrat správce a přiřaďte ji jako agenta obnovení systému.
    5. Všechny dokumenty reencrypt.

Prohlášení

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny na začátku tohoto článku.

Vlastnosti

ID článku: 276239 - Poslední aktualizace: 28. února 2014 - Revize: 5.4
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Advanced Server, Limited Edition
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Server
Klíčová slova: 
kbnosurvey kbarchive kbmt kbbug kbdcpromo kbefs kbnofix KB276239 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:276239

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com