文章編號: 948690 - 上次校閱: 2009年9月17日 - 版次: 2.0

Windows Server 2003 檔案伺服器升級到 Windows Server 2008 之後無法從遠端存取加密的檔案

中英文對照顯示按一下這裡顯示機器翻譯的中英文對照
機器翻譯檢視機器翻譯免責聲明
檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。
全部展開 | 全部摺疊

徵狀

考慮下列案例：
  • 您有 Windows Server 2003 檔案伺服器。或是您所需的搶鮮 Windows Server 2008 為基礎的檔案伺服器。
  • 此檔案伺服器主機遠端加密的檔案。
  • 您升級到 Windows Server 2008 的這台檔案伺服器。
在這種情況下當您嘗試存取遠端加密的檔案會收到下列錯誤訊息：
存取被拒
如果一個使用者以互動方式登入到檔案伺服器，才能進行升級，則不會發生這個問題。
回此頁最上方

發生的原因

當 Windows 檔案伺服器升級為 Windows Server 2008，無法移轉特殊的使用者設定檔，就會發生這個問題。因此，當您嘗試存取加密的檔案，升級後的檔案伺服器無法辨識特殊設定檔。然後，升級後的檔案伺服器會建立新的設定檔有新的 EFS 加密金鑰。這些新的機碼與原始金鑰不同。因此，您無法存取先前加密的檔案。

當使用者加密儲存在 Windows 檔案伺服器的檔案時，實際檔案的加密會發生在檔案伺服器上。在 Windows Server 2003 檔案伺服器上，會建立特殊的使用者設定檔。這個特殊的使用者設定檔用來建立及儲存加密檔案系統 (EFS) 加密金鑰。之後，使用者存取加密的檔案，檔案] 伺服器上每一次這個特殊的設定檔載入的使用者。會使用先前建立的加密金鑰。
回此頁最上方

解決方案

如果要解決這個問題請從 Microsoft 下載中心 」 取得哨站升級 EFS 修復工具。

附註EFS 修復工具並不需要具有 EFS 檔案的 Windows Server 2003 電腦何時升級為 Windows Server 2008 R2 的就地。

下列檔案是可以從 Microsoft 下載中心 」 下載：

摺疊此圖像展開此圖像
Download
Download the Post Upgrade EFS Recovery Tool 1.0 package now. (http://www.microsoft.com/downloads/details.aspx?FamilyId=FD786261-D278-40DB-BAF8-70F42D786223)

如需有關如何下載 Microsoft 支援檔案的詳細資訊，按一下 [下列面的文件編號，檢視 「 Microsoft 知識庫 」 中的發行項]：
119591? (http://support.microsoft.com/kb/119591/ ) 如何從線上服務取得 Microsoft 的支援檔案
Microsoft 已掃描這個檔案有無病毒。Microsoft 使用已張貼檔案的日期中的 [可用的最新病毒偵測軟體。檔案儲存在安全性強化的伺服器上，協助防止未經授權的任何變更的檔案。

EFS 修復工具掃描升級伺服器具有 EFS 金鑰的取消註冊帳戶的設定檔目錄。 如果找到任何帳戶工具會建立新的設定檔，並將 EFS 金鑰複製到這些新設定檔。 工具然後貼入 ~efs.000 檔案封存未登錄的設定檔。

如何執行 EFS 修復工具 」

您必須從提高權限的命令提示字元中執行這項工具，在伺服器上。 有您可以執行與 EfsUpgRecoverAccts.exe 一起的兩個參數：
  • /D
    僅進行偵測。 掃描的未登錄的設定檔，以復原，但並不會執行任何復原。
  • /R
    執行復原。
輸出是 [格式] 索引標籤。您可以將輸出重新導向到檔案。 比方說，您可以使用下列命令：
EfsUpgRecoverAccts/R > C:\Efsfix.log
傳回碼指出，當您執行工具時遇到的問題的層級：
  • 0： 沒有警告或錯誤報告。
  • 1： 警告，請檢閱輸出。
  • 2: 錯誤，請檢閱輸出。
  • 3 +: 嚴重錯誤妨礙了工具完成。
回此頁最上方

狀況說明

Microsoft 已確認＜適用於＞一節所列之 Microsoft 產品確實有此問題。
回此頁最上方
這篇文章中的資訊適用於:
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
回此頁最上方
關鍵字：?
kbmt kbexpertiseinter kbtshoot kbprb KB948690 KbMtzh
回此頁最上方
機器翻譯機器翻譯
重要：本文是以 Microsoft 機器翻譯軟體翻譯而成，而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章，讓使用者可以依其使用語言使用知識庫中的所有文章。但是，機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤，就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本：948690? (http://support.microsoft.com/kb/948690/en-us/ )
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。