AD + certification center + EFS или как расшарить шиврованную папку?

[MAXOB]

Господа, возникла следующая проблема, не получается организовать общий доступ к шифрованной папке через windows-шары. На сервере поднят AD, развернут центр сертификации microsoft, пользователи успешно запрашивают сертификаты EFS от центра сертификации, в групповых политиках разрешено использование EFS, но при обращении пользователя к файлу зашифрованному кем-то другим выскакивает сообщение, что доступ запрещен. Я понимаю, что ситуацию можно исправить повесив не каждый отдельный файл сертификаты всех необходимых пользователей, но это нераельно долго и вообще как-то глупо.

Где я что-то упустил и как все таки можно настроить общий доступ пользователей к EFS-папкам?

Заранее спасибо.