Un service exige qu'EFS protège les données dans un dossier partagé sur un serveur de fichiers Windows Server 2022. Les utilisateurs disposent déjà de certificats EFS via l'inscription automatique. Vous devez garantir la récupérabilité par les administrateurs et chiffrer les fichiers existants dans le dossier et tous les sous-dossiers. Que devez-vous faire ? Choisissez deux actions.

Pour garantir la récupérabilité par les administrateurs, la configuration d'un agent de récupération de données (DRA) via une GPO de domaine est essentielle. En ajoutant un certificat DRA sous « Encrypting File System » et en liant cette GPO à l'OU du serveur de fichiers, les administrateurs désignés pourront déchiffrer les fichiers EFS en cas de besoin, même si l'utilisateur d'origine n'est pas disponible. Pour chiffrer les fichiers existants et les futurs fichiers dans le dossier partagé et ses sous-dossiers, la commande cipher /E /S:<FolderPath est la solution correcte. L'option /E chiffre les fichiers et dossiers, et /S applique l'opération récursivement aux sous-dossiers. L'émission de certificats DRA individuels et leur importation locale ne sont pas évolutives. L'activation de l'inscription automatique des utilisateurs est inutile car les utilisateurs ont déjà des certificats. cipher /S sans /E ne chiffrerait pas les fichiers.