Un reparto richiede a EFS di proteggere i dati in una cartella condivisa su un file server Windows Server 2022. Gli utenti dispongono già di certificati EFS tramite autoenrollment. È necessario garantire la recuperabilità da parte degli amministratori e crittografare i file esistenti nella cartella e in tutte le sottocartelle. Cosa dovresti fare? Scegli due azioni.

La configurazione di un Agente di Recupero Dati (DRA) tramite GPO è essenziale per garantire la recuperabilità dei dati crittografati con EFS da parte degli amministratori, come richiesto. Collegando la GPO all'OU del file server, si applica la politica correttamente. Il comando cipher /E /S:<FolderPath è necessario per crittografare i file esistenti e le sottocartelle, poiché EFS non crittografa automaticamente i file preesistenti quando viene abilitato su una cartella. L'opzione di rilasciare certificati EFS Recovery Agent e importarli individualmente non è scalabile né efficiente per un ambiente di dominio. L'abilitazione dell'autoenrollment per i certificati EFS non è necessaria, poiché gli utenti dispongono già di tali certificati. L'uso di cipher /S senza l'opzione /E decrittograferebbe i file, il contrario di quanto richiesto.