Eine Abteilung benötigt EFS, um Daten in einem freigegebenen Ordner auf einem Windows Server 2022-Dateiserver zu schützen. Benutzer verfügen bereits über EFS-Zertifikate über die automatische Registrierung. Sie müssen die Wiederherstellbarkeit durch Administratoren sicherstellen und vorhandene Dateien im Ordner sowie alle Unterordner verschlüsseln. Was sollten Sie tun? Wählen Sie zwei Aktionen aus.

Um die Wiederherstellbarkeit von EFS-verschlüsselten Daten durch Administratoren zu gewährleisten, konfigurieren Sie einen Data Recovery Agent (DRA) über eine Domänen-GPO. Dazu fügen Sie ein DRA-Zertifikat unter "Encrypting File System" hinzu und verknüpfen die GPO mit der Organisationseinheit (OU), die den Dateiserver enthält. Dies stellt sicher, dass Administratoren im Falle eines verlorenen Benutzerzertifikats auf die verschlüsselten Daten zugreifen können. Anschließend müssen Sie vorhandene Dateien im Ordner und allen Unterordnern verschlüsseln. Dies erreichen Sie, indem Sie den Befehl cipher /E /S:<FolderPath auf dem Dateiserver ausführen. Die Option, EFS Recovery Agent-Zertifikate einzeln zu importieren, ist ineffizient und nicht skalierbar für eine Domänenumgebung. Die Aktivierung der automatischen Benutzerregistrierung für EFS-Zertifikate ist nicht erforderlich, da die Benutzer bereits über diese Zertifikate verfügen. Die Verwendung von cipher /S würde vorhandene Dateien entschlüsseln, was dem Ziel der Verschlüsselung widerspricht.