вопрос по efs
 

ситуация: шифрую каталог на сервере Win2003 - получаю сертификат, экспортирую его и прописываю пользователям на их машинах вручную.
вопрос: есть ли способ сделать операцию прописывания ключа пользователям автоматической, с привязкой к компьютерам а не к пользователям (через гр.политики или еще как)?
спасибо.

Есть. Настройте автоматическую выдачу сертификатов через ГП (EFS - пользовательская система, так что сертификаты выдаются пользователям).

вот в этом и проблема... не могу найти где в гп это настроить ;) подскажите конкретное место, пож.

Во-первых, Вам нужно поднять Центр Сертификации для выдачи доменных сертификатов, затем в Групповой политике User Conf. - Windows Settings - Security Settings - Public Key Policies - настроить Autoenrollment

центр сертификации работает, но в гп конфигурация пользователя - конфигурация windows -параметры безопасности - политики открытого ключа - доверительные отношения в предприятии и больше там ничего нет. в конфигурации компьютера - конфигурация windows -параметры безопасности - политики открытого ключа есть пункт параметры автоматического запроса сертификата, но как я его не крутил - не работает.