Вот что происходит при попытке открытия файла агентом восстановления
Вот что происходит при попытке открытия файла агентом восстановления (рис. 6-12):Закрытый ключ агентавосстановленияКлючшифрованияфайлаЗашифрованныйтекстРис. 6-12. Расшифровка файла агентом восстановления1. Закрытый ключ агента восстановления служит для расшифровкиключа шифрования файла, записанного в поле DRF.2. Ключ шифрования файла служит для расшифровки документа,Назначение агента восстановления EFSГлавный вопрос при развертывании EFS — выбор учетной записи,которая будет агентом восстановления EFS. По сути, надо определитьпару закрытого и открытого ключей, которые будут служить для зашифровки ключа шифрования файла в поле DRF каждого шифруемого файла. Если не определить агент восстановления, попытка восстановления может не удаться.Исходный агент восстановления EFSЕсли компьютер с Windows 2000 не входит в домен, то по умолчаниюучетная запись Administrator (Администратор) при первом входе всистему назначается агентом восстановления EFS.шме Исходная учетная запись администратора может иметьдругое имя в зависимости от имени, введенного на этапе установкисистемы на рядовом сервере домена или на рабочей станции.Сертификат восстановления l:FS — самоизданный, т. е. его не получают от центра сертификации: он генерируется ОС.К компьютеру с Windows 2000 — члену домена применяется политика домена по умолчанию. Эта политика назначает администраторадомена агентом восстановления EFS. Однако при входе в системуадминистратор домена может не иметь закрытого ключа для восстановления EFS. Этот ключ сопоставлен с учетной записью администратора на первом установленном в домене контроллере.
Опубликовал vovan666
March 27 2013 10:17:37 ·
0 Комментариев ·
4063 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.