No puede tener acceso remotamente a archivos cifrados después de actualizar un servidor de archivos de Windows Server 2003 a Windows Server 2008

Seleccione idioma Seleccione idioma
Id. de artículo: 948690 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

Síntomas

Tenga en cuenta la situación siguiente:
  • Tener un servidor de archivo basado en Windows Server 2003. O tiene un servidor de archivos basado en Windows Server 2008 de preliminar.
  • Hosts de este servidor de archivo archivos cifran de forma remota.
  • Actualizar este servidor de archivos a Windows Server 2008.
En este escenario, cuando intenta tener acceso a los archivos cifrados de forma remota, recibirá el siguiente mensaje de error:
Acceso denegado
Este problema no se produce si un usuario interactivamente ha iniciado sesión en el servidor de archivos antes de la actualización.

Causa

Este problema se produce porque no se migran los perfiles de usuario especial cuando se actualiza un servidor de archivos de Windows a Windows Server 2008. Por lo tanto, cuando intenta tener acceso a los archivos cifrados, el servidor de archivos actualizado no reconoce el perfil especial. A continuación, el servidor de archivos actualizado crea un nuevo perfil que tiene nuevas claves de cifrado de EFS. Estas nuevas claves difieren de las claves originales. Por lo tanto, puede no acceso a los cifrados previamente archivos.

Cuando un usuario cifra un archivo que se almacena en un servidor de archivos de Windows, el cifrado del archivo real se produce en el servidor de archivos. Se crea un perfil de usuario especial en el servidor de archivos basado en Windows Server 2003. Este perfil de usuario especial se utiliza para crear y almacenar las claves de cifrado de sistema de archivos cifrados (EFS). Después, cada vez que un usuario tiene acceso los archivos cifrados en el servidor de archivos, se carga este perfil especial en el nombre del usuario. Las claves de cifrado creado anteriormente se utilizan.

Solución

Para resolver este problema, obtenga la herramienta de recuperación de EFS actualización posterior desde el Centro de descarga de Microsoft.

Nota La herramienta de recuperación de EFS no es necesaria cuando los equipos basados en Windows Server 2003 que tienen archivos de EFS son actualiza in situ a Windows Server 2008 R2.

El archivo siguiente está disponible para descargarlo del Centro de descarga de Microsoft:

Contraer esta imagenAmpliar esta imagen
Download
Download the Post Upgrade EFS Recovery Tool 1.0 package now.

Para obtener información adicional acerca de cómo descargar los archivos de soporte técnico de Microsoft, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
119591Cómo obtener Archivos de soporte técnico de Microsoft desde los servicios en línea
Microsoft exploró este archivo en busca de virus. con el software de detección de virus más reciente disponible en la fecha de publicación. Asimismo, el archivo se almacenó en servidores seguros que ayudan a prevenir que se hagan cambios no autorizados.

La herramienta de recuperación EFS explora el directorio de perfiles en el servidor actualizado para las cuentas no registrados que tienen las claves de EFS. Si se encuentran las cuentas, la herramienta crea nuevos perfiles y copia las claves EFS en estos nuevos perfiles. A continuación, la herramienta archiva los perfiles no registrados en el archivo ~efs.000.

Cómo ejecutar la herramienta de recuperación EFS

Debe ejecutar esta herramienta desde un símbolo del sistema elevado en el servidor. Hay dos modificadores que puede ejecutar junto con EfsUpgRecoverAccts.exe:
  • /D
    Sólo detectar. Buscar perfiles no registrados para recuperar, pero no realice cualquier recuperación.
  • /R
    Realizar la recuperación.
El resultado es ficha formateada. Puede redirigir la salida a un archivo. Por ejemplo, puede utilizar el comando siguiente:
/R EfsUpgRecoverAccts > C:\Efsfix.log
El código de retorno indica el nivel del problema que se ha detectado cuando ejecuta la herramienta:
  • 0 : no notifican advertencias o errores.
  • 1 : advertencias, revise el resultado.
  • 2 : errores, revise el resultado.
  • 3 + : un error grave ha impedido que la herramienta de finalización.

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a:".

Propiedades

Id. de artículo: 948690 - Última revisión: jueves, 17 de septiembre de 2009 - Versión: 2.0
La información de este artículo se refiere a:
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
Palabras clave: 
kbmt kbexpertiseinter kbtshoot kbprb KB948690 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 948690

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com