EFS-Wiederherstellungs-Agent kann keine Dateien entschlüsseln

[Rotwilderer 10]

Hallo zusammen,

 

ich würde in usnerem Unternehmen gerne auf verschiedenen Lapots über EFS Dateien verschlüsseln, die von verschiedenen Domänen-Administratoren wiederhergestellt bzw. entschlüsselt werden können sollen.

Wir haben eine Windows 2008R2 Domäne mit Windows 7 Clients.

 

Folgendes habe ich bisher eingerichtet:

Eine austellende Zertifizierungsstelle, die die Zertifiakte ausstellt, ist eingerichtet. Zertifikate für die EFS-Wiederherstellung wurden erstellt und von dem jeweiligen Administrator angefordert.

Es wurde auf oberster Domänenebene eine Gruppenrichtlinie eingerichtet, in welcher unter "Richtlinien für öffentliche Schlüssel" => "Verschlüsselndes Dateisystem" die Administatoren als Wiederherstellungs-Agenten hinzugefügt wurden.

 

Wenn auf einem Client nun eine Datei verschlüsselt wird, könne die oben genannt hinterlegten Administratoren die Dateien trotzdem nicht entschlüsseln?

 

Was habe ich vergessen oder könnte ich übersehen haben?

[Rotwilderer 10]

Ich habe den Fehler selbst gefunden: In der Gruppenrichtlinie war nicht das richtige Zertifikat hinterlegt, dadurch hat sich der Client ein selbstsigniertes Zertifikat ausgestellt.

 

[NilsK 3.046]

Moin,

 

prima, danke für die Rückmeldung!

 

Gruß, Nils