Een afdeling vereist EFS om gegevens te beschermen in een gedeelde map op een Windows Server 2022-bestandsserver. Gebruikers beschikken al over EFS-certificaten via automatische inschrijving. U moet de herstelbaarheid door beheerders garanderen en bestaande bestanden in de map en alle submappen versleutelen. Welke twee acties moet u ondernemen?

De eerste actie is het configureren van een Data Recovery Agent (DRA) via een domein-GPO. Dit is essentieel voor herstelbaarheid door beheerders, omdat een DRA-certificaat beheerders in staat stelt versleutelde bestanden te ontsleutelen, zelfs als de oorspronkelijke gebruiker niet beschikbaar is. Het koppelen van de GPO aan de OU die de bestandsserver bevat, zorgt ervoor dat de instelling correct wordt toegepast. De tweede actie, cipher /E /S:<FolderPath, is nodig om bestaande bestanden in de opgegeven map en alle submappen te versleutelen. De optie /E versleutelt en /S zorgt ervoor dat submappen ook worden verwerkt. Het uitgeven van EFS Recovery Agent-certificaten en deze handmatig importeren is inefficiënt en schaalt niet goed. Het inschakelen van automatische gebruikersinschrijving voor EFS-certificaten is niet nodig, aangezien de gebruikers al EFS-certificaten hebben. Het gebruik van cipher /S zonder /E zou bestaande bestanden ontsleutelen, wat het tegenovergestelde is van de vereiste.