Я пытаюсь заставить EFS работать на наших рабочих станциях. Сначала, когда я попытался настроить каталог для шифрования, я получил предупреждение о том, что сертификат агента восстановления недействителен.
Оказалось, что срок действия по умолчанию, установленного при первой настройке моего домена много лет назад, истек, поэтому я создал новый и добавил «Агент восстановления данных EFS» в объект групповой политики в разделе Конфигурация компьютера -> Политики -> Настройки Windows - > Политики безопасности -> Политики открытого ключа -> Шифрованная файловая система.
Когда я выполняю «Результаты групповой политики» для данной рабочей станции и пользователя, он показывает новый агент, поэтому он определенно находится в групповой политике.
Кроме того, после запуска "gpupdate / force / wait: -1" и ожидания 24 часа! когда я пытаюсь настроить каталог для шифрования, я больше не получаю предупреждение о недопустимом агенте восстановления.
Я думал, что пока все хорошо. Однако агент восстановления не используется, что я доказал
У кого-нибудь есть идеи, что происходит и как я могу использовать агент восстановления?
Я не совсем уверен, что мешает установке DRA в файл, но вот разбивка имеющихся у меня объектов групповой политики EFS, которые могут помочь вам проверить наличие всех компонентов. Если вы спросите меня, установка EFS - это довольно сложная лоскутная смесь компонентов.
Эта конфигурация предполагает, что вы используете службы сертификации Microsoft AD, а не самозаверяющие сертификаты.