Question

NTFS下加密文件夹出现错误

Answer 1

当加密文件时，显示一条消息：“为此系统配置的恢复策略包含无效恢复证书”或“error_bad_recovery_policy”。
原因：
该计算机上执行的“加密文件系统
(efs)”恢复策略包含一个或多个已经过期的
efs
恢复代理证书。这些证书是不能使用的。
解决方案：为
eps
恢复代理续订现有的证书或生成新的证书，并将恢复代理策略重新应用于这些证书。
参考微软在线帮助
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/serverhelp/b2485418-2b3b-483e-8f70-34c3c2b9d802.mspx?mfr=true

Answer 2

这个错误的中文解释是:为此系统配置的恢复策略包含无效恢复证书.
解决方法:解决方法:
1.
以域管理员的身份登录域控制器
2.
在命令行下用CIPHER
/R:newcrt
命令生成EFS
恢复代理密钥和证书，然后写入一个newcrt.PFX
文件和一个newcrt.CER
文件.
3.
打开管理工具-->域安全策略-->安全设置-->公钥策略-->
加密文件系统
右击当前
的EFS
恢复代理证书-->所有任务-->导出
。
4.
右击旧
EFS
恢复代理证书-->删除。
5.
右键点击加密文件系统-->
添加数据恢复代理程序
导入新证书newcrt.cer
6.
把newcrt.cer
文件导入到:安全设置-->公钥策略
-–>受信任的根证书颁发机构
7.
在域控制器上运行命令gpupdate
/force以更新组策略
8.
重启客户机来验证EFS
是否可用
9.问题解决