Verschluesselung kann nicht mehr zurueck gesetzt werden

[FlipFlap 10]

Habe hier eine Domain

und einen USER der sein Kpl. Home drive verschluesselt hat...

 

seit donnerstag geht nix mehr.... kein lesen der Dateien kein

zuruecksetzen der Verschluesselung

 

Die Domain hat keinen Wiederherstellungs Admin angelegt!!!!

 

 

weis einer noch hilfe? DANKE

[Willow 10]

Hallo

 

Hat der User seinen Schlüssel gelöscht oder ein neues Userkonto?

 

Gruß

Willow

[FlipFlap 10]

HM normal hat er den schluessel nicht geloescht....

 

Kann aber auch sein das das Passwort na 90 TG Resetet wurde oder?

 

Ich bin hier nur ein kleiner ADMIN und die Domain Admins sind in Wiesbaden....

 

 

Aber normal muesste ja der ERSTE admin der die Domain angelegt hat das ganze wieder herstellen koennnen oder?

[Willow 10]

Hi

 

Das Passwort hat damit nix zu tun, der Schlüssel ist gebunden an das Benutzerkonto.

 

Wenn die DomänenAdmins einen Recovery Agent haben können sie die Daten wieder entschlüsseln.

 

 

Gruß

Willow

[FlipFlap 10]

Und wenn keiner da ist?

 

Kann es dann der Erste Admin der das System erstellt hat?

[Willow 10]

Hi

 

Nein der erste Admin der Domäne ist nicht gleich Recovery Agent, der muß erst bestimmt werden.

 

Mit dem Tool EFSINFO aus dem Resource Kit könntest Du nachschauen ob ein Adminkonto eingetragen ist. Hab ich aber noch nicht ausprobiert.

 

Wenn kein RecoveryAgent eingetragen ist , könnte dir eine Sicherung weiterhelfen, wiederherstellen und Schlüssel exportieren.

 

Gruss

Willow

 

http://www.microsoft.com/germany/ms/security/5min/5min-401.mspx#EDAA

 

http://www.microsoft.com/germany/ms/security/5min/5min-202.mspx

[grizzly999 11]

Hmmm, das wäre ein Fall für jemand mit einem MCS*+ Security :cool:

Keiner an Board? Also gut, efsinfo ist ein guter Ansatz. Auf der anderen Seite sind schon 6 Beiträge in diesem Thread gefallen, aber noch nicht eine einzige Silbe zu den Betriebssystemen :suspect:

So lange ist schlecht spekulieren, vielleicht handelt es sich ja um eine NT 4.0 Domäne

 

 

grizzly999

[FlipFlap 10]

Oh sorry also ist W2000 Rechner und eine Windows 2003 Server Domain

 

Aber denke ich konnte feststellen warum das so ist...

 

die sog. Oberen Admins habe das Verzeichnis mit den Homelaufwerken auf einen andern SERVER Verschoben....

 

Aber kein wars und hats gemacht