Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

EFS-Verschlüsselung Zertifikat exportieren (privater Schlüssel)

Frage Microsoft Windows Server

Mitglied: rodknocker

rodknocker (Level 1) - Jetzt verbinden

05.04.2006, aktualisiert 13.02.2007, 11893 Aufrufe, 4 Kommentare

Hallo Jungs !

Ich wollte das mit EFS mal testen. Hab dazu nen Ordner verschlüsselt (Windows XP SP 2 ) und den Ordner samt verschlüsselten Inhalte freigeben im Netz. Soweit so gut.
Danach wollte ich testen ob ich die Daten auch auf einem anderen Windows XP SP 2 Rechner öffnen. Dazu muss ich ja auf dem Rechner auf dem die EFS-verschlüsselten Dateien liegen das Benutzerzertifikat exportieren:

-> certmgr.msc -> Eigene Zertifikate -> Zertifikate -> Rechte Maustaste aus das Zertifikat -> Alle Taks -> Exportieren mit fogenden Einstellungen:

"Ja, privaten Schlüssel exportieren"
"Verstärkte Sicherheit aktivieren"
"Kennwort"

Auf dem anderen PC habe ich mich dann mit dem gleichen Domänen-Benutzer-Namen angemeldet und das Zertifikat importiert:

-> certmgr.msc -> Eigene Zertifikate -> Zertifikate -> Rechte Maustaste -> Alle Taks -> Importieren
Kennwort-Eingabe usw.

Ich denke dass ich da alles richtig gemacht habe. Genauso beschreibt das MS auch in ihren How-To's

Die EFS-verschlüsselten Daten hatte ich zuvor auf einen Freigabe gelegt um auch auf dem 2t-Rechner drauf zugreifen zu können.
Allerdings ist mir nicht möglich die Dateien zu öffnen oder zu entschlüsseln oder zu kopieren, obwohl das Zertifikat samt privaten Schlüssel korrekt importiert wurde.

Was mache ich da falsch ?

Danke im Voraus.

Grüße
David Burkel
Mitglied: Kosh
05.04.2006 um 11:32 Uhr
Versuch mal am FSMO Controller das Zertifikat für deinen AD-User zu importieren.
Somit isses Domänenweit für deinen Domain-User verfügbar. Sollte dann eigentlich funktionieren.
Bitte warten ..
Mitglied: rodknocker
05.04.2006 um 16:22 Uhr
Wie soll das gehen bzw. wie ordne ich explizit diesem User dieses Zertifikat zu ?
Finde in AD-Benutzer und -Computer Einstellungen nichts.

Auf dem Server importieren ist ja kein Thema.
Bitte warten ..
Mitglied: Kosh
05.04.2006 um 16:29 Uhr
Auf die schnelle hätte ich da was gefunden:

http://support.microsoft.com/kb/307877/en-us

Da steht:

"You cannot store encrypted files or folders on a remote server that is not trusted for delegation.

To resolve this issue, configure the remote server as being trusted for delegation. To do this: "

Versuch das mal. Anscheinend muss deinem PC das Recht zur Delegation erteilt werden.
Bitte warten ..
Mitglied: Sebell96
13.02.2007 um 18:52 Uhr
Habe das gleich Problem.
Weiss einer wie das geht!?
Wie Deglariere ich!?
Bitte warten ..
Neuester Wissensbeitrag
Exchange Server

WSUS bietet CU22 für Exchange 2007 SP3 nicht an. EOL Exchange 2007

Tipp von DerWoWusste zum Thema Exchange Server ...

Ähnliche Inhalte
Exchange Server
gelöst Outlook 2016 - Verschlüsselung mit Zertifikat schlägt fehl (13)

Frage von damogless zum Thema Exchange Server ...

Exchange Server
Test-ActiveSyncConnectivity Error nach neuem Zertifikat (17)

Frage von Driphex zum Thema Exchange Server ...

Ubuntu
SSL Zertifikat für Webmin (2)

Frage von ClepToManix zum Thema Ubuntu ...

Heiß diskutierte Inhalte
Exchange Server
Test-ActiveSyncConnectivity Error nach neuem Zertifikat (17)

Frage von Driphex zum Thema Exchange Server ...

Batch & Shell
gelöst Batch xls nach aktuellem Datum auslesen und email senden (14)

Frage von michi-ffm zum Thema Batch & Shell ...

Backup
Datensicherung ARCHIV (12)

Frage von fautec56 zum Thema Backup ...