PhilM 10 Posted February 17, 2003 Report Share Posted February 17, 2003 Hallo! Ich habe bereits ein Zertifikat, das für EFS-Verschlüsselungen geeignet ist, erfolgreich exportiert (inkl. privatem Schlüssel) und das "Original" am Rechner entfernt. Jetzt möchte ich dieses Zertifikat auf 2 Rechnern (Windows XP Pro) importieren, sodass freigegebene und verschlüsselte Ordner nur von diesen beiden Rechnern im Netzwerk (Arbeitsgruppe) geöffnet/bearbeitet werden. Sobald ich einen Ordner verschlüssle, wird aber von Windows XP ein "neues" Zertifikat für EFS-Verschlüsselungen erstellt (auch wenn vorher das andere Zertifikat schon importiert wurde). Wie kann ich daher Windows XP ein (importiertes) "Standardzertifikat für EFS-Verschlüsselungen" zuweisen, damit ich endlich 2 gleiche Zertifikate auf 2 Rechnern erhalte? Gibt es eigentlich noch eine höhere "Instanz", die derartige Verschlüsselungen zurücksetzen kann (Arbeitsgruppe vs. Domäne)? Liebe Grüße Philipp Quote Link to comment
Damian 1,535 Posted February 17, 2003 Report Share Posted February 17, 2003 Hallo PhilM, ich habe mit EFS noch nicht gearbeitet, aber ich glaube, bei deiner Lösung liegt ein genereller Denkfehler vor. Wie ist der Zugriff in deiner Arbeitsgruppe organisiert? Greifen die 2 Rechner gemeinsam auf EINE Ressource zu oder soll Rechner A auf Rechner B zugreifen und umgekehrt? Damian Quote Link to comment
PhilM 10 Posted February 17, 2003 Author Report Share Posted February 17, 2003 Eigentlich soll Rechner A auf Rechner B zugreifen UND umgekehrt. Das größere Problem ist aber, dass WinXP immer ein neues Zertifikat erstellt und mein "altes" importiertes einfach nicht anhemen will für neue Verschlüsselungen/Entschlüsselungen. Notfalls könnte ich auch mit 2 seperaten Schlüsseln arbeiten, wobei diese einfach zwischen den beiden Rechnern ausgetauscht werden. Quote Link to comment
Damian 1,535 Posted February 17, 2003 Report Share Posted February 17, 2003 Original geschrieben von PhilM Notfalls könnte ich auch mit 2 seperaten Schlüsseln arbeiten, wobei diese einfach zwischen den beiden Rechnern ausgetauscht werden. [/b] Ich denke, genau so geht es auch. Wenn auf einem XP-System ein Ordner verschlüsselt wird, erstellt das System seinen EIGENEN Schlüssel mit der entsprechenden Kennung für DIESES System. Und dieser Schlüssel gilt auch nur auf diesem System! Du musst also mit mehrerern Schlüsseln arbeiten. A braucht den öffentlichen Schlüssel von B und umgekehrt. Damian Quote Link to comment
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.