Вы не сможете удаленно зашифрованных файлов после обновления файловый сервер Windows Server 2003 до Windows Server 2008

Переводы статьи Переводы статьи
Код статьи: 948690 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

Проблема

Рассмотрим следующий сценарий:
  • У вас на сервере под управлением Windows Server 2003 файл. Или на сервере файл предварительной под управлением Windows Server 2008.
  • Узлы сервера этот файл удаленно зашифрованных файлов.
  • Этот сервер обновления до Windows Server 2008.
В этом случае при попытке получить доступ к удаленной зашифрованных файлов появляется следующее сообщение об ошибке:
Отказано в доступе
Эта проблема не возникает, если пользователь вошел в интерактивном режиме на файловом сервере перед обновлением.

Причина

Эта проблема возникает, так как специальные профили, не переносятся при обновлении файлового сервера Windows до Windows Server 2008. Таким образом при попытке получить доступ к зашифрованным файлам, обновленный файловый сервер не распознает специальный профиль. Обновленный файл-сервера создает новый профиль, который имеет новые ключи шифрования EFS. Эти новые ключи отличаться от исходного ключа. Таким образом нет доступа к зашифрованным файлам.

Когда пользователь шифрует файл, который хранится на файловом сервере Windows, фактическое шифрование файла происходит на файловом сервере. Специальный профиль создается на сервере под управлением Windows Server 2003. Этот специальный профиль используется для создания и хранения ключей шифрования шифрованной файловой системы (EFS). Впоследствии при каждом обращении пользователя к зашифрованные файлы на файловом сервере, этот специальный профиль загружается от имени пользователя. Ранее созданные ключи используются.

Решение

Для решения этой проблемы необходимо получить Post EFS восстановления средство обновления из центра загрузки Майкрософт.

Примечание Средство восстановления EFS не является обязательным при компьютеры под управлением Windows Server 2003, имеющих EFS файлы обновляются на месте до Windows Server 2008 R2.

Следующий файл доступен для загрузки из центра загрузки Майкрософт:

Свернуть это изображениеРазвернуть это изображение
Загрузить
Загрузите пакет Post 1.0 средства восстановления EFS элемента «обновить».

Для получения дополнительных сведений о том, как загрузить файлы поддержки Майкрософт щелкните следующий номер статьи базы знаний Майкрософт:
119591 Как загрузить файлы поддержки Майкрософт из Интернета
Корпорация Майкрософт проверила этот файл на наличие вирусов. Корпорация Майкрософт использует последние версии антивирусного программного обеспечения на дату публикации файла. Файл хранится на защищенных серверах, что предотвращает несанкционированное изменение файла.

Средство восстановления EFS проверяет каталог профилей на обновленный сервер для незарегистрированных учетных записей, имеющих ключей EFS. При обнаружении любых учетных записей, средство создает новые профили и копирует ключей EFS для этих новых профилей. Затем средство архивирует незарегистрированные профилей в файл ~efs.000.

Как запустить средство восстановления EFS

На сервере, необходимо запустить данное средство из командной строки с повышенными правами. Существует два параметра, которые можно выполнить с помощью EfsUpgRecoverAccts.exe:
  • /D
    Только обнаружение. Поиск незарегистрированных профили для восстановления, но не выполнения любого восстановления.
  • / R
    Выполните восстановление.
В результате получается вкладку формат. Можно перенаправить вывод в файл. Например можно использовать следующую команду:
EfsUpgRecoverAccts/r > C:\Efsfix.log
Возвращаемый код указывает уровень проблему, которая возникает при запуске средства:
  • 0: Отчет без предупреждения или ошибки.
  • 1: Предупреждениями, просмотрите выходные данные.
  • 2: Ошибки, просмотрите выходные данные.
  • 3 +: Завершение работы Неустранимая ошибка запрещено инструмента.

Статус

Корпорация Майкрософт подтверждает, что это проблема в продуктах Microsoft, перечисленных в разделе «Относится к».

Свойства

Код статьи: 948690 - Последний отзыв: 19 июня 2011 г. - Revision: 4.0
Информация в данной статье относится к следующим продуктам.
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
Ключевые слова: 
kbexpertiseinter kbtshoot kbprb kbmt KB948690 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:948690

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com