Newsgroup: it.comp.os.win.win2000
Titolo: Protezione cartella KO

 Grazie mille Nadir

 > Grazie mille Nadir
Se nessuno è autorizzato ad entrare in una risorsa di sistema, non può
farlo neppure l'utente con privilegi di adminidstrator.
Però il tuo amministratore di rete dovrebbe sapere, che può sempre e
comunque diventare proprietario di una risorsa all'interno del sistema
(take ownership). Una volta divenuto proprietario, può impostare come
ritiene più opportuno le NTFS permission ed in qualità di agente di
ricovero (recovery agent)può decriptare tutto ciò che era stato criptato
dagli utenti della workstation o del dominio.
..Però il tuo amministratore di rete dovrebbe saperlo...sicuramente ci
sarà qualche altro problema determinante che non permette di agire nel
modo descritto...
Facci avere notizie.
Ciao,Antonio
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


il certificato non reimportato
deve esportare e reiportare il certificato di admiin


 deve esportare e reiportare il certificato di admiin
Che intendi Red? Perché parli del certificato? A me non pare sia un
problema di certificati, ma solo di ownership delle riisorse. E' stato
specificato che le cartelle non appartengono a nessun utente...
Anche l'administrator si ritrova davanti un deny quando non gli è
garantito l'accesso, però lui, a differenza degli user può prendere
possesso della risorsa. Come proprietario della risorsa, può concedere
permission e deny a chi ritiene più opportuno ed appunto deriptare.
Certo sarebbe un casino se avesse cancellato il certificato e le chiavi di
administrator, perché così perderebbe i requisiti per essere recovery
agent e penso che creando un nuovo certificato, sarebbe soltanto valido
per l'EFS (su quest'ultimissimo punto non metto la mano sul fuoco perché
non l'ho mai provato).
Perché secondo te deve esportare e reimportare il certificato? Non ne vedo
il motivo. A meno che non abbia inserito un nuovo hd con dati
crittografati su un altro sistema. In questo caso sì, dovrebbe importare
il certificato dall'altro sistema a questo in discussione. Concordi?
Ciao, Antonio 



di default il certificato NON E' VALIDO (propieta di quel certificato e te
ne renderai conto)
lo scrissero anche sul sito di microsoft
controlla che la cartella esista se no e deny sempre e comunque (si tratta
della carella fantasma
in pratica esiste l'handle di explorer.exe e te la fa vedere ma NON esiste
(di solito manca una pagina di propieta))


 lo scrissero anche sul sito di microsoft
Semmai il certificato non è considerato attendibile.
L'autorità di certificazione che lo rilascia, è il sistema operativo
stesso, ma non è inserito tra le CA attendibili.
Se leggi le proprietà, c'è scritto:
rilasciato da: Administrator
Se inserissi administartor tra le autorità attendibili, allora il
messaggio cambierebbe.
Insieme al certificato viene rilasciata una chiava privata corrispondente.
Quella chiave privata gli consente di crittografare i dati sul disco.
Se tu eliminassi quel certificato, perderesti la possibilità di utilizzare
l'EFS, in quanto perderesti il recovery agent.


 ha scritto nel messaggio
news:ar913v$d3v$1...@news.newsland.it...
