DetailPage-MSS-KB

Base de connaissances

Numéro d'article: 948690 - Dernière mise à jour: jeudi 17 septembre 2009 - Version: 2.0

 

Symptômes

Envisagez le scénario suivant :
  • Vous disposez d'un serveur de fichiers basé sur Windows Server 2003. Ou bien, vous avez un serveur de fichiers Windows Server 2008 Bêta.
  • Cette hôtes de serveur de fichiers à distance des fichiers chiffrés.
  • Mise à niveau de ce serveur de fichiers vers Windows Server 2008.
Dans ce scénario, lorsque vous tentez d'accéder aux fichiers cryptés à distance, vous recevez message d'erreur suivantes :
Accès refusé
Ce problème ne se produit pas si un utilisateur a interactivement connecté au serveur de fichiers avant la mise à niveau.

Cause

Ce problème se produit car les profils utilisateur spécial ne migrent pas lorsqu'un serveur de fichiers Windows est mis à niveau vers Windows Server 2008. Par conséquent, lorsque vous essayez d'accéder aux fichiers cryptés, le serveur de fichiers mis à niveau ne reconnaît pas le profil spécial. Ensuite, le serveur de fichiers mis à niveau crée un nouveau profil qui a des nouvelles clés de cryptage EFS. Ces nouvelles clés diffèrent les clés d'origine. Par conséquent, vous ne peut pas accéder aux fichiers précédemment chiffrés.

Lorsqu'un utilisateur crypte un fichier qui est stocké sur un serveur de fichiers Windows, le cryptage réel du fichier se produit sur le serveur de fichiers. Un profil d'utilisateur spécial est créé sur le serveur de fichiers Windows Server 2003. Ce profil d'utilisateur spécial est utilisé pour créer et stocker vos clés de chiffrement EFS (ENCRYPTING File System). Ensuite, chaque fois qu'un utilisateur accède aux fichiers cryptés sur le serveur de fichiers, ce profil spécial est chargé de la part de l'utilisateur. Les clés de cryptage créés précédemment sont utilisées.

Résolution

Pour résoudre ce problème procurez-vous Veuillez l'outil de récupération EFS après mise à niveau à partir du Centre de téléchargement Microsoft.

Remarque L'outil de récupération EFS n'est pas nécessaire lorsque les ordinateurs fonctionnant sous Windows Server 2003 qui disposent de fichiers EFS sont mis à niveau sur place vers Windows Server 2008 R2.

Le fichier suivant est disponible pour téléchargement à partir du Centre de téléchargement Microsoft :

Réduire cette imageAgrandir cette image
Download
Download the Post Upgrade EFS Recovery Tool 1.0 package now. (http://www.microsoft.com/downloads/details.aspx?FamilyId=FD786261-D278-40DB-BAF8-70F42D786223)

Pour plus d'informations sur le téléchargement des fichiers de prise en charge Microsoft, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :
119591  (http://support.microsoft.com/kb/119591/ ) Comment obtenir les fichiers de prise en charge de Microsoft à partir de services en ligne
Microsoft a analysé ce fichier pour les virus. Microsoft utilisé les logiciels détection de virus les plus récentes ne sont disponible à la date du fichier a été validé. Le fichier est stocké sur des serveurs la sécurité renforcée d'empêcher toute modification non autorisée dans le fichier.

L'outil de récupération EFS analyse le répertoire de profils sur le serveur mis à niveau pour les comptes non enregistrés qui disposent de clés EFS. Si tous les comptes sont détectées, l'outil crée de nouveaux profils et copie les clés EFS sur ces nouveaux profils. L'outil Archive puis les profils non enregistrés dans le fichier ~efs.000.

Comment faire pour exécuter l'outil de récupération EFS

Vous devez exécuter cet outil à partir d'une invite de commande élevée sur le serveur. Il existe deux commutateurs que vous pouvez exécuter avec EfsUpgRecoverAccts.exe :
  • /D
    Détecter uniquement. Rechercher les profils non enregistrés pour récupérer, mais ne pas effectuer une récupération.
  • /R
    Effectuer la récupération.
La sortie est onglet mise en forme. Vous pouvez rediriger la sortie vers un fichier. Par exemple, vous pouvez utiliser la commande suivante :
/R EfsUpgRecoverAccts > C:\Efsfix.log
Le code de retour indique le niveau du problème se produit lorsque vous exécutez l'outil :
  • 0 : aucun avertissements ou erreurs ne signalés.
  • 1 : avertissement (s), veuillez consulter la sortie.
  • 2 : erreur (s), veuillez consulter la sortie.
  • 3 + : une erreur irrécupérable a empêché l'outil de fin.

Statut

Microsoft a confirmé le que de ce problème dans les produits Microsoft répertoriés dans la section «S'applique à».

Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
Mots-clés : 
kbmt kbexpertiseinter kbtshoot kbprb KB948690 KbMtfr
Traduction automatiqueTraduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d’articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d’avoir accès, dans votre propre langue, à l’ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s’exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s’efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 948690  (http://support.microsoft.com/kb/948690/en-us/ )
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.
Partager
Options de support supplémentaire
Forums du support Microsoft Community
Nous contacter directement
Trouver un partenaire Microsoft Certified Partner
Microsoft Store