那位大哥可以帮帮我解决这个问题啊，，，，谢谢了，解决了另开帖送100分，，，，

szjacket 2003-04-05 07:04:56

公司服务器系统为2000 AD SERVER 升级成了域控制器，以前有个用户，他是属于系统管理员帐户，他用S加密了一个公司的文件夹，只有他可以看的到，后来他辞职了，所以我们都看不了他的文件，，该怎么办？？？？？

...全文

7 点赞收藏 54

写回复

54 条回复

切换为时间正序

当前发帖距今超过3年，不再开放新的回复

发表回复

whoamiyxzh 2003-05-31

打电话去微软问问，不过，要收费的！

回复赞

Jimonline 2003-05-21

Understood, Thanks for your detailed explaination

回复赞

boyifeng 2003-05-21

只有恢复代理可以做到
在域中domain administrator是默认的恢复代理！
通过administrator打开加密的文件，然后去掉文件属性中的加密选项，此文件夹就不加密了
如果不是，那就没有办法了！
计算机设置>>windows设置>>安全设置>>公钥策略>>恢复代理

回复赞

ToUpdate 2003-05-21

前段时间听说有老外可以！

但是现在还没有接触过！

回复赞

chekee 2003-05-21

点子不少，不知是否可行。
为什么你们在发表之前不自己实践一下呢（给一个文件加密再试解密呀）
希望到时能分享到你的成果和喜悦

回复赞

ych2002 2003-05-21

都不知道谁是对的

回复赞

Snakesnoop 2003-05-21

像这种问题，我碰到过好几次，问题解决如下：

1、如果该员工离开公司，但是账号还没被删除的情况下，把该账号的权限加入到本地Administrators组中，重新使用该账号登录到该电脑（如果不知道密码，可向网管改掉密码），然后取消文件加密；

2、如果该账号被删除，不存在了，那只好 Delete 了。

所以，后来我们公司的做法都是不管是任何员工离职，他的账号都保留半个月到一个月。（建立一个OU，离职员工账号全部移动到此OU中）

回复赞

大漠孤沙 2003-05-21

就如Jimonline(Jim) ( ) 说的那样，域里会有一人默认的恢复代理，可以用它来恢复用EFS加密的文件和文件夹。

用破解的方法来解除EFS加密，是不现实的。

可以先试试转移文件和文件夹的所有权.

回复赞

gzdrlee 2003-04-25

对于楼上的说法，是错误的，EFS的加密，是用随机生成的128bit密钥加密整个文件，当文件比较大，会将文件分段，每段用不同的随机密钥进行加密。加密了以后，会在文件的头部添加两个区域一个是DDF，一个是DRF，密钥复制两分存放到两个区域中，用用户私钥（保存在用户证书中，128bit，）加密DDF，用恢复代理证书加密DRF。因此，EFS文件能被随便移动而不解密。
另外，对于恢复代理的问题，不论是Pro还是Domain，一旦用户使用EFS，Administrator下马上产生恢复代理证书，对于Server，我曾经试过证书不出现的现象，不敢说。建议在使用EFS之前，设置CA。
而且，用户加密了文件后，导出用户证书，特别是要导出恢复代理证书。这些证书导出后，必须在MMC下导入，双击导入无效。
对于恢复加密文件，GTEC的说法是，如果不计算时间——大约两年，也不计算金钱，可以试一下

回复赞