暗号化ファイル システム (EFS) でのデータの暗号化に使用される証明書を紛失した場合、事前にキー回復エージェントが構成されていない限り、そのデータを回復することはできません。Microsoft 証明機関 (CA) の証明書に基づいてキーのアーカイブおよび回復計画を確立しておくと、元の EFS キーを使用できない事態に陥った場合に、組織のデータ リソースが取得不能な状態になることを阻止できます。

タスク 参照先

追加の下位 CA を設定する (省略可能)。

下位証明機関をインストールする

証明書テンプレートをインストールして構成する。

証明書テンプレートの管理に関するページ (英語の可能性あり) (https://go.microsoft.com/fwlink/?LinkId=142230)

キーのアーカイブと回復を構成する。

キーのアーカイブと回復を管理する

証明書の登録を構成する。

証明書の登録を管理する


目次