R�cup�ration des fichiers chiffr�s sur un serveur

Num�ro d'article: 283223 - Voir les produits auxquels s'applique cet article

ATTENTION : Cet article est issu du syst�me de traduction automatique

Cliquez ici si vous souhaitez afficher en c�te � c�te l?article anglais et sa traduction automatique en fran�ais

Agrandir tout | R�duire tout

R�sum�

Les utilisateurs � distance peuvent chiffrer des fichiers sur un serveur Windows 2000. Cl�s les utilisateurs sont stock�es sur le serveur.

Windows 2000 permet � un utilisateur pour chiffrer � distance des fichiers sur un serveur si le serveur dispose d'une partition NTFS, et le serveur est approuv� pour la d�l�gation dans Active Directory. Chiffrement � distance n�cessite qu'un utilisateur certificat et la cl� priv�e �tre charg�e dans un profil local sur le serveur de chiffrement et d�chiffrement op�rations. Le serveur obtient au profil via la d�l�gation Kerberos. Il est important de noter qu'un utilisateur aura un profil et cl�s priv�es stock�s sur le serveur, m�me si l'utilisateur a jamais connect� interactivement sur le serveur. � distance des fichiers chiffr�s seulement sont chiffr�s en utilisant les priv� touches stock�es dans ce profil. Si un profil itin�rant est disponible, il sera copi� localement pour une utilisation.

Le profil peut �tre obtenu via une des deux fa�ons :

L'utilisateur a un itin�rant profil utilisateur (RUP), qui est t�l�charg� lorsque le serveur emprunte l'identit� l'utilisateur.
Le serveur g�n�re un nouveau profil local sur part de l'utilisateur et par la suite demandes ou g�n�re un certificat de syst�me EFS fichier chiffrement auto-sign�.

Chiffrement � distance des fichiers sur un serveur introduit de nouveaux d�fis de la r�cup�ration apr�s incident qui n�cessitent les administrateurs � prendre des mesures pour pr�server la capacit� des utilisateurs pour d�chiffrer les fichiers qui ont �t� pr�c�demment chiffr�s. Dans les sc�narios de r�cup�ration apr�s incident, si les fichiers de donn�es ont �t� sauvegard�s, mais pas les profils utilisateur s�curis� contenant des cl�s priv�es des utilisateurs (et RUPs ne sont pas utilis�s), les utilisateurs ne peuvent d�chiffrer ou les fichiers pr�c�demment chiffr�s d'acc�s. Si cela doit se produire uniquement l'agent de r�cup�ration de donn�es sera en mesure de d�chiffrer les fichiers pr�c�demment chiffr�s.

Afin d'�viter ce sc�nario, plusieurs options existent :

Sauvegardez la compl�te du syst�me d'exploitation et les ruches de profils, pas uniquement les fichiers de donn�es.
Utilisez des profils utilisateur itin�rants.
Dans le cas d'un dossier Mes documents redirig� sur un serveur de fichiers via la strat�gie de groupe, apportez une modification de strat�gie de groupe, objet (GPO) pour rediriger le dossier Mes documents vers un autre serveur. Par exemple, si vous chiffrez des fichiers dans le dossier Mes documents et le dossier Mes documents est redirig� vers un serveur via la strat�gie de groupe, modifier le chemin d'acc�s serveur dans la strat�gie de groupe va r�duire le probl�me.

Propri�t�s

Num�ro d'article: 283223 - Derni�re mise � jour: mardi 27 f�vrier 2007 - Version: 2.3

Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):

Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server

kbmt kbinfo kbnetwork KB283223 KbMtfr

Traduction automatique

IMPORTANT : Cet article est issu du syst�me de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis � votre disposition en compl�ment des articles traduits en langue fran�aise par des traducteurs professionnels. Cela vous permet d?avoir acc�s, dans votre propre langue, � l?ensemble des articles de la base de connaissances r�dig�s originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne �trang�re s?exprimant dans votre langue !). N�anmoins, mis � part ces imperfections, ces articles devraient suffire � vous orienter et � vous aider � r�soudre votre probl�me. Microsoft s?efforce aussi continuellement de faire �voluer son syst�me de traduction automatique.

La version anglaise de cet article est la suivante: 283223

(http://support.microsoft.com/kb/283223/en-us/ )

L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.