в моей организации у меня есть крайний срок для развертывания EFS используя AD CS, и я работаю с не замужем окна сервер 2003 box, который является корневым центром сертификации и тем же сервером, который отвечает за регистрацию сертификатов. Все настройки, регистрация, выдача и т. Д. Работают хорошо, за исключением того, что после создания файла и его шифрования, только создатель файла и агент восстановления могут получить доступ к этому файлу. другие получают ошибку «Доступ запрещен», даже после добавления сертификата в файл.
Я воссоздавал один и тот же сценарий снова и снова, используя виртуальную среду (vmware), и он отлично работает, Но когда я применяю те же шаги на реальном сервере, все работает, кроме той части, где другие пользователи получают ошибку «Доступ запрещен» при попытке доступа к зашифрованным файлам.
Я делаю что-то неправильно? в чем может быть причина этого? пожалуйста, если вам нужны какие-либо подробности, спросите меня. Спасибо