Войти

Показать полную графическую версию : [решено] Доступ к файлам EFS по сети


peach.passions
25-05-2012, 22:23
Помогите разобраться.

Хочу сдать экзамен 70-642 (проектирование сетевой инфраструктуры Win2k8), читаю, тестирую, наткнулся на непонимание работы EFS по сети. Что написано в учебнике по 70-642:

"для совместного использования файлов с защитой EFS на локальном компьютере нужно добавить к файлу пользовательские сертификаты шифрования. Для совместного использования файлов по сети делать это не нужно, поскольку EFS предназначена для защиты доступа к файлам на локальном компьютере, и система Windows автоматически выполняет расшифровку файлов перед назначением общего доступа"

НО! Ведь это не так :) Я сделал в виртуальной среде домен с DC_Win2k8 и клиентом Win7, как не бьюсь не получается чтобы система Windows автоматически выполняла расшифровку файлов перед назначением общего доступа. Я даже сделал рабочую группу с клиентами Win7, шифрованной папке EFS давал общий доступ, ничего не изменилось.

Получается это невозможно? Но почему в учебнике написана неверная информация? Ладно бы это была опечатка, так в конце главы есть вопрос:
<удалено>

t3mk4
25-05-2012, 22:58
Более чем полностью разжеванный ответ дан вот тут http://www.sysadmins.lv/PermaLink,guid,93a45c42-325e-4871-b9af-f056ddbdfed9.aspx

peach.passions
26-05-2012, 09:36
t3mk4, спасибо за ответ. только вот я про тоже и говорю:

Что мы имеем: если шарим зашифрованную папку EFS с файлом (который тоже естественно зашифрован) и хотим дать доступ, ну например 2-3 сотрудникам, то что нам нужно??? Правильно:
1. установить роль Службы Сертификации
2. настроить Службу Сертификации
3 Настроить GPO - Credential Roaming Service
4. выбрать файл и свойствах/дополнительно/другое явно указать кто может расшифровать файл

А что написано в книжке и какой правильный ответ?
Бла, да все просто шарим папку у и Windows сама снимет шифрование и а-ла файл доступен по разрешениям SMB и NTFS. Так чтоль? Про это в блоге у Вадима Поданса написано? нет!

Я и говорю, какая то хрень в этом учебнике, либо я Балда.

peach.passions
29-05-2012, 11:03
А Вадимс Поданс тем временем по просьбам написал статью про EFS Sharing
http://www.sysadmins.lv/PermaLink,guid,cbe0644d-f5f8-4879-97dd-4c5f4a9a9ebb.aspx
За что ему большое СПАСИБО!

Тема исчерпана :)

P.S. Vadikan спасибо за понимание и оказанную помощь.




© OSzone.net 2001-2012