Procedure: Voorkomen dat bestanden in gecodeerde vorm naar een server worden gekopieerd

Artikel ID: 302093 - Bekijk de producten waarop dit artikel van toepassing is.

Dit artikel is eerder gepubliceerd onder NL302093

Het is mogelijk dat u enerzijds met Windows 2000 EFS (Encrypting File System) gecodeerde bestanden hebt op bijvoorbeeld uw laptop-computer, en tegelijk deze bestanden in niet-gecodeerde vorm kunt kopi�ren naar een centrale server zodat u ze kunt delen met andere gebruikers.

In dit artikel wordt beschreven hoe u kunt instellen dat gecodeerde bestanden die u naar een bepaalde Windows 2000-computer kopieert, daar in niet-gecodeerde vorm worden opgeslagen.

Gecodeerde bestanden kopi�ren naar een server

WAARSCHUWING: een onjuist gebruik van Register-editor kan ernstige problemen veroorzaken die ertoe kunnen leiden dat u het besturingssysteem opnieuw moet installeren. Microsoft kan niet garanderen dat problemen die voortkomen uit een onjuist gebruik van Register-editor, kunnen worden opgelost. Het gebruik van Register-editor is dan ook voor uw eigen risico.

Raadpleeg het Help-onderwerp 'Sleutels en waarden wijzigen' in Register-editor (Regedit.exe) of de Help-onderwerpen 'Registergegevens toevoegen en verwijderen' en 'Registergegevens bewerken' in Regedt32.exe voor aanwijzingen voor het wijzigen van het register. Maak een reservekopie van het register voordat u wijzigingen aanbrengt. Als u werkt met Windows NT of Windows 2000, moet u ook de hersteldiskette bijwerken.

Als u wilt voorkomen dat EFS-bestanden in gecodeerde vorm naar een server worden gekopieerd, voert u op de doelserver de volgende stappen uit:

Klik op Start en klik op Uitvoeren.
Typ regedit en klik op OK.
Selecteer de volgende sleutel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem
Wis de waarde NtfsEncryptionService uit de sleutel FileSystem.
Start de server opnieuw op.

Deze wijziging heeft op de doelserver het volgende effect:

Bestanden kunnen niet met EFS worden gecodeerd op deze server.
Clientcomputers waarvan EFS-bestanden naar deze server worden gekopieerd, zorgen ervoor dat de bestanden in niet-gecodeerde vorm op de server worden opgeslagen.

Let erop dat u in een normale situatie (als de registerwijziging niet is doorgevoerd) geen EFS-bestanden kunt kopi�ren naar een andere Windows 2000-computer die niet is ingesteld als vertrouwde server voor overdracht. U ontvangt het foutbericht 'Toegang is geweigerd. Het bronbestand is mogelijk in gebruik'. Dit gedrag is inherent aan het ontwerp van het product.

Naar boven | Geef ons feedback

Referenties

Als u EFS-bestanden in gecodeerde vorm kopieert van de ene Windows 2000-computer naar een andere, moet op de broncomputer de doelcomputer als vertrouwd voor overdracht zijn ingesteld. Raadpleeg voor meer informatie over het instellen van computers als vertrouwd voor overdracht en de werking hiervan het volgende artikel in de Microsoft Knowledge Base:

266080

(http://support.microsoft.com/kb/266080/ )

Answers to Frequently Asked Kerberos Questions

Naar boven | Geef ons feedback