Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Windows Server 2008/2008 R2 (http://forum.oszone.net/forumdisplay.php?f=97)
-   -   [решено] Доступ к файлам EFS по сети (http://forum.oszone.net/showthread.php?t=235380)

peach.passions 25-05-2012 22:23 1922709

Доступ к файлам EFS по сети
 
Помогите разобраться.

Хочу сдать экзамен 70-642 (проектирование сетевой инфраструктуры Win2k8), читаю, тестирую, наткнулся на непонимание работы EFS по сети. Что написано в учебнике по 70-642:

"для совместного использования файлов с защитой EFS на локальном компьютере нужно добавить к файлу пользовательские сертификаты шифрования. Для совместного использования файлов по сети делать это не нужно, поскольку EFS предназначена для защиты доступа к файлам на локальном компьютере, и система Windows автоматически выполняет расшифровку файлов перед назначением общего доступа"

НО! Ведь это не так :) Я сделал в виртуальной среде домен с DC_Win2k8 и клиентом Win7, как не бьюсь не получается чтобы система Windows автоматически выполняла расшифровку файлов перед назначением общего доступа. Я даже сделал рабочую группу с клиентами Win7, шифрованной папке EFS давал общий доступ, ничего не изменилось.

Получается это невозможно? Но почему в учебнике написана неверная информация? Ладно бы это была опечатка, так в конце главы есть вопрос:
<удалено>

t3mk4 25-05-2012 22:58 1922734

Более чем полностью разжеванный ответ дан вот тут http://www.sysadmins.lv/PermaLink,gu...6ddbdfed9.aspx

peach.passions 26-05-2012 09:36 1922869

t3mk4, спасибо за ответ. только вот я про тоже и говорю:

Что мы имеем: если шарим зашифрованную папку EFS с файлом (который тоже естественно зашифрован) и хотим дать доступ, ну например 2-3 сотрудникам, то что нам нужно??? Правильно:
1. установить роль Службы Сертификации
2. настроить Службу Сертификации
3 Настроить GPO - Credential Roaming Service
4. выбрать файл и свойствах/дополнительно/другое явно указать кто может расшифровать файл

А что написано в книжке и какой правильный ответ?
Бла, да все просто шарим папку у и Windows сама снимет шифрование и а-ла файл доступен по разрешениям SMB и NTFS. Так чтоль? Про это в блоге у Вадима Поданса написано? нет!

Я и говорю, какая то хрень в этом учебнике, либо я Балда.

peach.passions 29-05-2012 11:03 1924337

А Вадимс Поданс тем временем по просьбам написал статью про EFS Sharing
http://www.sysadmins.lv/PermaLink,gu...f4a9a9ebb.aspx
За что ему большое СПАСИБО!

Тема исчерпана :)

P.S. Vadikan спасибо за понимание и оказанную помощь.


Время: 22:56.

Время: 22:56.
© OSzone.net 2001-