手动创建EFS恢复代理方法.doc

手动创建EFS恢复代理方法
没有手动创建且为windows2003域环境情况下，默认的代理恢复为域管理员

创建加密文件后查看恢复代理，只有administrator

现在开始创建代理恢复
首先我们创建一个专用于EFS代理恢复的帐号。如：efsadmin，用该帐号登陆任意一台客户端。

调出cmd在命令提示符中输入：cipher /R:”efsadmin’s key”回车，此时可输入密码对调用该证书进行保护。生成证书在该帐号的文件夹下,生成的证书一定要进行拷贝保存到安全地方。

把其中的.cer（安全证书）拷贝到DC上去。打开默认域安全设置—安全设置—公钥策略，右击“加密文件系统”，添加数据恢复代理程序。并刷新域策略。同时将生成的两个证书备份到安全位置。（注意，这里将.cer文件导入后，再导出的时候不可选导出私钥的选项，所以一定要保存好.PFX文件）

回到刚才的用户PC中，再新建一个EFS加密文件，并查看高级选项，就会看到efsadmin也成为了恢复代理。