Je bent nu offline; er wordt gewacht tot er weer een internetverbinding is

Procedure: Voorkomen dat bestanden in gecodeerde vorm naar een server worden gekopieerd

Dit artikel is eerder gepubliceerd onder NL302093

IN DEZE TAAK

BELANGRIJK: dit artikel bevat informatie over het bewerken van het register. Voordat u het register gaat bewerken, moet u weten hoe u het register kunt herstellen als er een probleem optreedt. Zie het Help-onderwerp 'Het register herstellen' in Regedit.exe of 'Een registersleutel herstellen' in Regedt32.exe voor meer informatie.
Samenvatting
Het is mogelijk dat u enerzijds met Windows 2000 EFS (Encrypting File System) gecodeerde bestanden hebt op bijvoorbeeld uw laptop-computer, en tegelijk deze bestanden in niet-gecodeerde vorm kunt kopiëren naar een centrale server zodat u ze kunt delen met andere gebruikers.

In dit artikel wordt beschreven hoe u kunt instellen dat gecodeerde bestanden die u naar een bepaalde Windows 2000-computer kopieert, daar in niet-gecodeerde vorm worden opgeslagen.

Terug naar begin

Gecodeerde bestanden kopiëren naar een server

WAARSCHUWING: een onjuist gebruik van Register-editor kan ernstige problemen veroorzaken die ertoe kunnen leiden dat u het besturingssysteem opnieuw moet installeren. Microsoft kan niet garanderen dat problemen die voortkomen uit een onjuist gebruik van Register-editor, kunnen worden opgelost. Het gebruik van Register-editor is dan ook voor uw eigen risico.

Raadpleeg het Help-onderwerp 'Sleutels en waarden wijzigen' in Register-editor (Regedit.exe) of de Help-onderwerpen 'Registergegevens toevoegen en verwijderen' en 'Registergegevens bewerken' in Regedt32.exe voor aanwijzingen voor het wijzigen van het register. Maak een reservekopie van het register voordat u wijzigingen aanbrengt. Als u werkt met Windows NT of Windows 2000, moet u ook de hersteldiskette bijwerken.

Als u wilt voorkomen dat EFS-bestanden in gecodeerde vorm naar een server worden gekopieerd, voert u op de doelserver de volgende stappen uit:
  1. Klik op Start en klik op Uitvoeren.
  2. Typregediten klik op OK.
  3. Selecteer de volgende sleutel:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem
  4. Wis de waarde NtfsEncryptionService uit de sleutel FileSystem.
  5. Start de server opnieuw op.
Deze wijziging heeft op de doelserver het volgende effect:
  • Bestanden kunnen niet met EFS worden gecodeerd op deze server.
  • Clientcomputers waarvan EFS-bestanden naar deze server worden gekopieerd, zorgen ervoor dat de bestanden in niet-gecodeerde vorm op de server worden opgeslagen.
Let erop dat u in een normale situatie (als de registerwijziging niet is doorgevoerd) geen EFS-bestanden kunt kopiëren naar een andere Windows 2000-computer die niet is ingesteld als vertrouwde server voor overdracht. U ontvangt het foutbericht 'Toegang is geweigerd. Het bronbestand is mogelijk in gebruik'. Dit gedrag is inherent aan het ontwerp van het product.

Terug naar begin
Referenties
Als u EFS-bestanden in gecodeerde vorm kopieert van de ene Windows 2000-computer naar een andere, moet op de broncomputer de doelcomputer als vertrouwd voor overdracht zijn ingesteld.Raadpleeg voor meer informatie over het instellen van computers als vertrouwd voor overdracht en de werking hiervan het volgende artikel in de Microsoft Knowledge Base:
266080 Answers to Frequently Asked Kerberos Questions
turn off disable decrypt unencrypt
Eigenschappen

Artikel-id: 302093 - Laatst bijgewerkt: 10/16/2003 21:56:00 - Revisie: 2.2

Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows® 2000 Server, Microsoft Windows 2000 Service Pack 1, Microsoft Windows 2000 Service Pack 2, Microsoft Windows 2000 Professional Edition, Microsoft Windows 2000 Service Pack 1, Microsoft Windows 2000 Service Pack 2

  • kbhowto kbhowtomaster kbenv kbefs KB302093
Feedback
Asimov.clickstreamTracker.init();