70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Lektion 3: Steuern des Zugriffs auf Daten mithilfe von Verschlüsselung 175
11. Geben Sie auf der Seite Kennwort zweimal das Wiederherstellungskennwort ein. Klicken
Sie auf Weiter.
12. Geben Sie auf der Seite Exportdatei den Namen einer Datei auf einem Wechseldatenträger
ein, in der das kennwortgeschützte Zertifikat gespeichert wird. Klicken Sie auf
Weiter.
13. Klicken Sie auf der Seite Fertigstellen des Assistenten des Zertifikatexport-Assistenten
auf Fertig stellen. Klicken Sie zuletzt auf OK.
Jetzt ist alles bereit, um den DRA-Schlüssel auf dem Clientcomputer zu importieren, auf
dem Sie eine Wiederherstellung durchführen wollen. Melden Sie sich am Clientcomputer an
und gehen Sie folgendermaßen vor:
1. Klicken Sie im Startmenü auf Ausführen. Geben Sie mmc ein und drücken Sie die
EINGABETASTE.
2. Klicken Sie auf Datei und dann auf Snap-In hinzufügen/entfernen. Bestätigen Sie die
UAC-Eingabeaufforderung, die daraufhin angezeigt wird.
3. Klicken Sie auf Hinzufügen.
Eine Liste aller registrierten Snap-Ins auf dem aktuellen Computer wird angezeigt.
4. Klicken Sie doppelt auf das Snap-In Zertifikate.
5. Wählen Sie im Assistenten Zertifikat-Snap-In die Option Eigenes Benutzerkonto aus und
klicken Sie auf Fertig stellen. Klicken Sie auf OK.
Die Konsole zeigt nun das Snap-In Zertifikate an.
6. Erweitern Sie die Knoten Zertifikate – Aktueller Benutzer und Eigene Zertifikate, klicken
Sie mit der rechten Maustaste auf Zertifikate und wählen Sie den Befehl Importieren.
7. Klicken Sie im Zertifikatimport-Assistenten auf Weiter.
8. Klicken Sie auf der Seite Zu importierende Datei auf Durchsuchen. Klicken Sie im Dialogfeld
Öffnen in die Dropdownliste für die Dateitypen (über der Schaltfläche Öffnen)
und wählen Sie den Eintrag Privater Informationsaustausch aus. Wählen Sie dann die
DRA-Schlüsseldatei aus und klicken Sie auf Öffnen. Klicken Sie auf Weiter.
9. Geben Sie auf der Seite Kennwort das Kennwort ein, mit dem Sie den DRA-Schlüssel
geschützt haben. Klicken Sie auf Weiter.
10. Behalten Sie auf der Seite Zertifikatspeicher die Standardauswahl bei, damit das Zertifikat
im Speicher »Eigene Zertifikate« gespeichert wird. Klicken Sie auf Weiter.
11. Klicken Sie auf Fertig stellen und dann auf OK.
Nun können Sie die Dateien öffnen oder entschlüsseln, genau so, als wären Sie als autorisierter
Benutzer hinzugefügt worden. Sie können die Dateien entschlüsseln, indem Sie das
Eigenschaftendialogfeld der Datei oder des Ordners öffnen und das Kontrollkästchen Inhalt
verschlüsseln, um Daten zu schützen deaktivieren. Wenn Sie zweimal auf OK geklickt haben,
entschlüsselt Windows die Dateien mit dem DRA-Schlüssel. Jetzt liegen die Dateien unverschlüsselt
vor. Der Benutzer, dem diese Dateien gehören, sollte sie unverzüglich neu verschlüsseln.