Шифрование при перемещаемом профиле - нужна помощь

win2000 · 02.12.2005, 09:44

Имею сетевую среду с AD и Центом сертификации (Microsoft CA). Для пользователей подняты перемещаемые профили. Все документы хранятся только в них. Задача - поднять шифрование этих документов. Находил доки по шифрованию - там идет речь о шифровании без наличия Центра сертификации. В этих материалах говорится о том что шифроваль файлы и папки в перемещаемом профиле нельзя! Но ни одного дока по шифрованию в среде с ЦС не нашел. Помогите - кто нибудь знает, при каких условиях возможно шифрование документов в перемещаемом профиле.

Заранее спасибо!

win2000 · 05.12.2005, 12:06

Что никто не работает с шифрованием?

Lamo · 05.12.2005, 12:24

win2000
Попробуй так:
1. делаем копию профиля, чтобы восстановить в случае неудачи
2. шифруем папку профиля (всю или частично... надо подумать...)
3. добавляем к возможности расшифровки сертификат адма и юзера
смотрим что получилось из этого всего...

alex555 · 05.12.2005, 13:09

Если надо шифровать документы зачем шифровать весь профиль
можно к примеру создать на сервере шару для доков
в ней папки с именами всех юзеров
из под каждого юзера зашифровать свою шару
бросить линк каждому на раб стол на шифрованую шару
или перенаправить в нее "Мои документы"
при этом без разницы будет перемещаемый профиль или локальный

Lamo · 05.12.2005, 14:35

alex555

Цитата

Если надо шифровать документы зачем шифровать весь профиль

меня тоже это озадачило, но вопрос поставлен именно так

win2000 · 05.12.2005, 15:51

Цитата (Lamo) »

win2000
Попробуй так:
1. делаем копию профиля, чтобы восстановить в случае неудачи
2. шифруем папку профиля (всю или частично... надо подумать...)
3. добавляем к возможности расшифровки сертификат адма и юзера
смотрим что получилось из этого всего...

А вот по поводу пункта 3 можно по подробней???

Lamo · 05.12.2005, 22:14

Цитата (win2000) »

А вот по поводу пункта 3 можно по подробней???

В свойствах шифрованой папки глянь, там понятно

win2000 · 07.12.2005, 19:27

Кто нибудь знает, из под какой учетки производяться опереции по сохранению профиля - кому дать еще права для доступа к шифрованным данным?

win2000 добавил :

Учетка админа не подходит - нужна какая то другая

win2000 · 08.12.2005, 09:37

А еще я слышал что это как то можно реализовать через делегирование

win2000 · 09.12.2005, 17:40

up

02.12.2005, 09:44	Вверх #1
win2000 Новенький Автор темы Регистрация: 22.09.2004	Шифрование при перемещаемом профиле - нужна помощь Имею сетевую среду с AD и Центом сертификации (Microsoft CA). Для пользователей подняты перемещаемые профили. Все документы хранятся только в них. Задача - поднять шифрование этих документов. Находил доки по шифрованию - там идет речь о шифровании без наличия Центра сертификации. В этих материалах говорится о том что шифроваль файлы и папки в перемещаемом профиле нельзя! Но ни одного дока по шифрованию в среде с ЦС не нашел. Помогите - кто нибудь знает, при каких условиях возможно шифрование документов в перемещаемом профиле. Заранее спасибо!

05.12.2005, 12:24	Вверх #3
Lamo Экс-модератор Регистрация: 26.02.2003 Адрес: _________________ Valley of Damned Soul	win2000 Попробуй так: 1. делаем копию профиля, чтобы восстановить в случае неудачи 2. шифруем папку профиля (всю или частично... надо подумать...) 3. добавляем к возможности расшифровки сертификат адма и юзера смотрим что получилось из этого всего... __________________ Вот что я вам скажу. Позвольте мне немножко подсластить вам сделку (Вельзевул)

05.12.2005, 13:09	Вверх #4
alex555 Бывалый Регистрация: 30.12.2003	Если надо шифровать документы зачем шифровать весь профиль можно к примеру создать на сервере шару для доков в ней папки с именами всех юзеров из под каждого юзера зашифровать свою шару бросить линк каждому на раб стол на шифрованую шару или перенаправить в нее "Мои документы" при этом без разницы будет перемещаемый профиль или локальный __________________ "Bunnies don't do sale a bicycle but they can dance."

05.12.2005, 14:35	Вверх #5
Lamo Экс-модератор Регистрация: 26.02.2003 Адрес: _________________ Valley of Damned Soul	alex555 Цитата Если надо шифровать документы зачем шифровать весь профиль меня тоже это озадачило, но вопрос поставлен именно так __________________ Вот что я вам скажу. Позвольте мне немножко подсластить вам сделку (Вельзевул)

05.12.2005, 22:14	Вверх #7
Lamo Экс-модератор Регистрация: 26.02.2003 Адрес: _________________ Valley of Damned Soul	Цитата (win2000) » А вот по поводу пункта 3 можно по подробней??? В свойствах шифрованой папки глянь, там понятно __________________ Вот что я вам скажу. Позвольте мне немножко подсластить вам сделку (Вельзевул)

05.12.2005, 12:06	Вверх #2
win2000 Новенький Автор темы Регистрация: 22.09.2004	Что никто не работает с шифрованием?

05.12.2005, 15:51	Вверх #6
win2000 Новенький Автор темы Регистрация: 22.09.2004	Цитата (Lamo) » win2000 Попробуй так: 1. делаем копию профиля, чтобы восстановить в случае неудачи 2. шифруем папку профиля (всю или частично... надо подумать...) 3. добавляем к возможности расшифровки сертификат адма и юзера смотрим что получилось из этого всего... А вот по поводу пункта 3 можно по подробней???

07.12.2005, 19:27	Вверх #8
win2000 Новенький Автор темы Регистрация: 22.09.2004	Кто нибудь знает, из под какой учетки производяться опереции по сохранению профиля - кому дать еще права для доступа к шифрованным данным? win2000 добавил : Учетка админа не подходит - нужна какая то другая

08.12.2005, 09:37	Вверх #9
win2000 Новенький Автор темы Регистрация: 22.09.2004	А еще я слышал что это как то можно реализовать через делегирование

09.12.2005, 17:40	Вверх #10
win2000 Новенький Автор темы Регистрация: 22.09.2004	up