70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Lektion 3: Steuern des Zugriffs auf Daten mithilfe von Verschlüsselung 173
9. Klicken Sie auf Weiter, um das Zertifikat in den Speicher »Vertrauenswürdige Personen«
zu legen.
10. Klicken Sie auf Fertig stellen, um den Import abzuschließen.
11. Klicken Sie in der Bestätigung, dass der Import erfolgreich war, auf OK. Schließen Sie
die MMC.
Jetzt können Sie diesem Benutzer den Zugriff auf EFS-verschlüsselte Dateien gewähren.
Wiederherstellen einer EFS-verschlüsselten Datei
mit einem Datenwiederherstellungs-Agenten
EFS gewährt Datenwiederherstellungs-Agents (Data Recovery Agent, DRA) die Berechtigung,
Dateien zu entschlüsseln, damit ein Administrator verschlüsselte Dateien wiederherstellen
kann, selbst wenn der Benutzer seinen EFS-Schlüssel verliert. In der Standardeinstellung
konfigurieren Arbeitsgruppencomputer das lokale Administratorkonto als DRA. In
Domänenumgebungen konfigurieren Domänenadministratoren ein oder mehrere Benutzerkonten
als DRAs für die gesamte Domäne.
Weil DRA-Zertifikate nicht automatisch kopiert werden, wenn sich ein Administrator an
einem Computer anmeldet, ist es ein wenig langwierig, das DRA-Zertifikat zu kopieren und
eine EFS-verschlüsselte Datei wiederherzustellen (es ist aber nicht schwierig). Gehen Sie
folgendermaßen vor, um eine EFS-verschlüsselte Datei wiederherzustellen:
1. Zuerst müssen Sie eine Kopie des DRA-Zertifikats beschaffen. In der Standardeinstellung
ist sie im Administratorkonto auf dem ersten Domänencontroller in der Domäne
gespeichert. Melden Sie sich mit dem DRA-Konto am ersten Domänencontroller in der
Domäne an.
2. Klicken Sie im Startmenü auf Ausführen. Geben Sie mmc ein und drücken Sie die EIN-
GABETASTE. Bestätigen Sie die UAC-Eingabeaufforderung, die daraufhin angezeigt
wird.
3. Klicken Sie auf Datei und dann auf Snap-In hinzufügen/entfernen.
4. Klicken Sie auf Hinzufügen.
Eine Liste aller registrierten Snap-Ins auf dem aktuellen Computer wird angezeigt.
5. Klicken Sie doppelt auf das Snap-In Zertifikate.
6. Falls der Assistent Zertifikat-Snap-In erscheint, müssen Sie die Option Eigenes Benutzerkonto
auswählen und dann auf Fertig stellen klicken. Klicken Sie auf OK.
Die Konsole zeigt jetzt das Snap-In Zertifikate an.
7. Erweitern Sie die Knoten Zertifikate – Aktueller Benutzer und Eigene Zertifikate, und
wählen Sie Zertifikate aus. Klicken Sie in der Detailansicht mit der rechten Maustaste
auf das Domänen-DRA-Zertifikat, dann auf Alle Aufgaben und auf Exportieren (Abbildung
4.12). In der Standardeinstellung ist dies das Administratorzertifikat, das auch vom
Administrator signiert wurde. Als beabsichtigter Zweck ist die Dateiwiederherstellung
eingetragen.