Установка домена

Microsoft Windows Server 2003Если пользователю нужно открыть файл, он использует закрытый ключ,расшифрует с его помощью ключ FEK, которым затем расшифрует файл.22.7. Агент восстановления данныхАгент восстановления данных в исходной установке один на весь домен.1. Зарегистрируйтесь на РС001 как пользователь ef suser.2. Откройте свойства зашифрованного файла, нажмите кнопку Дополнительнои в диалоговом окне Дополнительные атрибуты нажмитеПодробно. Отобразится сообщение о том, какие ключи являютсячастью поля расшифровывания данных (верхняя часть) и поля восстановленияданных (нижняя часть).3. В нижней части диалогового окна приведен сертификат Агента восстановленияданных. Запомните его так называемый отпечаток.Агент восстановления данных автоматически пропишется в каждый зашифрованныйфайл, как этого требует объект групповой политики поумолчанию.Поиск Агента восстановления1. Зарегистрируйтесь на РС001 как администратор и запустите консольActive Directory — пользователи и компьютеры.2. Откройте объект групповой политики по имени «Default DomainPolicy».3. Раскройте ветвь Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Политики открытого ключа\Файловая системаEFS и в правом подокне щелкните на открытый сертификат.4. На вкладке Состав сравните отпечаток с отпечатком из предыдущегопримера. Они должны быть одинаковыми, так как речь идет ободном сертификате.Сертификат Агента восстановления данных не вызывает доверия, таккак подписан сам собой. Это понятно, потому что его определение происходитво время установки домена, когда в сети еще не установленасертификационная служба. Поскольку сертификат служит только длявосстановления файлов, недоверие к нему не важно.Закрытый ключ Агента восстановления данныхАгент восстановления данных является последним средством, к которомупользователи могут в случае необходимости обратиться. Чтобы быловозможно расшифровать файл пользователя, необходим закрытый ключ.462