Un departamento requiere EFS para proteger los datos en una carpeta compartida en un servidor de archivos con Windows Server 2022. Los usuarios ya tienen certificados EFS a través de la inscripción automática. Debe garantizar la recuperabilidad por parte de los administradores y cifrar los archivos existentes en la carpeta y todas las subcarpetas. ¿Qué debe hacer? Elija dos acciones.

Para garantizar la recuperabilidad, debe configurar un Agente de Recuperación de Datos (DRA) mediante una GPO de dominio, agregando un certificado DRA en "Encrypting File System" y vinculando la GPO a la OU que contiene el servidor de archivos. Esto permite a los administradores recuperar datos cifrados si los usuarios pierden sus claves. Para cifrar los archivos existentes y las subcarpetas, el comando correcto es cipher /E /S:<FolderPath. La opción de emitir certificados DRA individualmente es ineficiente y no escalable. Los usuarios ya tienen certificados EFS, por lo que habilitar la inscripción automática no es necesario. Usar cipher /S sin /E descifraría los archivos, lo cual es lo opuesto a lo requerido.