efs problem mit w2k3 member server

[GerhardG 10]

ich hab hier noch einige historische w2k/xp clients welche efs verschlüsselte daten verwenden. beim kopieren auf einen member server werden die daten vom xp client einfach entschlüsselt sobald man eine fehlermeldung wegklickt. die meldung konnte per regkey recht einfach entfernt werden.

 

der w2k client meldet jedoch zugriff verweigert oder datei in verwendung, der regkey wie bei xp funktioniert nicht. das einzig sinnvolle was ich finden konnte war das der server den delegation trust hacken im computer konto aktiv haben muss. soweit ich mich erinnern kann dient aber dieser hacken nur dazu damit die daten auch verschlüsselt gespeichert werden können?

 

kopier ich die daten auf einen nt4 oder samba server, werden diese auch von w2k einwandfrei entschlüsselt?

[GerhardG 10]

am member server kommt folgender event:

 

EFS does not support encryption over network sessions established using the NTLM protocol. (id 6032)

 

 

scheinbar müsste die kerberos richtlinie entsprechend geändert werden?