Cromm

Hallo die EFS Daten liegen auf den Client Systemen nicht im Netzwerk. Was genau braucht ihr denn für Infos? Alles zu beschreiben würde sicher hier den Rahmen sprengen...

Doch wir haben natürlich einen Recovery Agent. Wir wollen den ganzen Prozess Automatisieren ohne das große eingriffe des Admins nötig sind mit Zertifikat export import entschlüsseln neu verschlüsseln der Daten. Deswegen dachte ich, das es einfacher ist irgendwie das Zertifkat des Users zu übernehemn oder zu erneuern so das er mit dem neuen Zertifikat auch die alten Daten nutzen kann.

Hallo zusammen ich hoffe ihr könnt mir helfen. Folgendes Problem: Wir setzen bei uns in der Firma EFS verschlüsselung ein und bereiten gerade einen Rollout vor. Nun möchten wir gerne die EFS Daten RAW kopieren um die Ordner nicht entschlüsseln zu müssen(Faktor Zeit) das habe ich auch soweit schon Scripten können und es funktioniert auch soweit. Nun habe ich aber das Problem, das der User beim rechnerwechsel automatisch ein neues EFS Zertifikat erhält. Dies ist aus Sicherheitstechnischen gründen so gewünscht. Mein Problem dabei ist aber das ich das Zertifkat nun aber nicht vom alten Klient exportieren kann und dann auf dem neuen Rechner auf die EFS Daten zugreifen kann. Nun bräuchte ich ein paar Tips wie ich am Besten mit zu migrirenden EFS Daten umgehen soll bzw. wie ich mit einer Zentralen Zertifikatsverwaltung die alten und neuen EFS Zertifkate ggf. miteinander verbiden kann... Bin noch neu was ZertifkateServer mit EFS Verschlüsselung angeht wenn ihr mehr infos braucht, einfach fragen.... Danke