Windows XP pro SP2 kone kuuluu domainiin. Paikallinen ulkoinen usb-levy
salataan EFS-salauksella ilman yhteyttä domainiin. Recovery tms. avaimia ei
kunnolla pysty luomaan ilman domainia. Kokeiltu cipher /r :llä, joka luo jotain avaimia ja importoitu
avaimet toiseen koneeseen, johon usb-levy siirretty. Dataan ei silti pääse käsiksi toisella koneella.
Onko mahdollista tälläisessä tilanteessa järjestää toiselle koneelle pääsyä
salattuun levyyn ja kuinka se tehdään?
salataan EFS-salauksella ilman yhteyttä domainiin. Recovery tms. avaimia ei
kunnolla pysty luomaan ilman domainia. Kokeiltu cipher /r :llä, joka luo jotain avaimia ja importoitu
avaimet toiseen koneeseen, johon usb-levy siirretty. Dataan ei silti pääse käsiksi toisella koneella.
Onko mahdollista tälläisessä tilanteessa järjestää toiselle koneelle pääsyä
salattuun levyyn ja kuinka se tehdään?
Vastaukset 1
Vanhimmat
"Export the domain recovery agent's private key"
kohdasta
http://support.microsoft.com/kb/241201/en-us
Kysymys taisi kuitenkin olla: miten saisi jokun henkilökohtaisen, domainista riippumattoman sertifikaatin tallennettua.
Itse en hallitse sertifikaatteja muuten kuin olen kokeillut työryhmäkoneessa ylläolevan linkin ohjeiden mukaan viedä avaimen ja se toimi.