HAZIRLIK
Data Recovery Agent Sertifika Rolüyle kullanılan bir özellik olduğundan bu rolün kurulu olması ve yapılandırılması gerekmektedir. Bu rolün kurulu ve yapılandırılmış olduğunu farz ederek işlemlere başlıyoruz. Certificate Services kurulumuyla ilgili makaleye buradan ulaşabilirsiniz.
DRA’nın Group
Policy Üzerinden Ayarlanması
Server Manager - Tools üzerinden Group Policy Management açıyoruz. Burada Default Domain Policy’ye sağ tıklayarak Edit diyoruz. Aşağıdaki kısma gelip sertifikayı Delete ile siliyoruz.
Sonrasında Encrypting File System üzerinde sağ tıklayarak Create Data Recovery Agent seçiyoruz.
Sertifika aşağıda görüldüğü gibi geldi. Şimdi gpupdate /force komutuyla sunucunun ve client’ın policy’i almasını sağlıyoruz.
Certification Authority konsolunda Issued bölümüne baktığımızda Template kısmında EFS Recovery Agent yazan bir sertifika geldiğini göreceğiz.
Windows 7 Client Pc’de oluşturduğumuz klasör içinde bir txt dosyası açıyoruz. Dosyayı Properties - Advanced kısmından Encrypt kutusunu işaretleyerek şifreliyoruz.
Windows 7’de Administrator hesabıyla oturum açıp dosyayı açmayı deniyoruz, izin vermiyor.
Details kısmından Admin kullanıcısına atanan Certificate Thumbprint değerini kontrol ediyoruz.
Mmc konsolunda Admin kullanıcısının sertifika template’lerinde dosyaya atanan thumbprint değerini taşıyan EFS Recovery sertifikasını buluyoruz.
Sertifikayı sağ tık All Task kısmından Export ediyoruz.
Yes seçeneğiyle devam ediyoruz.
Aşağıdaki şekilde işaretleyerek devam ediyoruz.
Şifre oluşturuyoruz ve devam ediyoruz.
Dosyaya isim vererek kaydediyoruz.
Oluşturulan dosyayı Windows 7 client pc üzerinde açıyoruz.
Oluşturduğumuz şifreyi girerek ve aşağıdaki şekilde kutuları işaretleyerek devam ediyoruz.
Automatic seçeneğiyle devam ediyoruz. Finish ile işlemi tamamlıyoruz. Ve dosyayı açmayı deniyoruz.
Dosya açıldı.
Sunucu üzerinde de dosyayı açmayı deniyorum ve dosya açılıyor.
