مشكلة : إسترجاع الملفات المشفرة في ويندوز 2003

حياك الله

الذي يريد الحل لا يتشرط

ماهي الخطوات التي تقوم او قمت بها لفك التشفير وما هي بيئة العمل

ارجو ان لا تحمل على الكتب يا أخي

يقوم ويندوز 2003 بعمل بوفايل للمستخدم على السيرفر إذا قام بتخزين اي ملف مشفر على السيرفر داخل شارد فولدر

وبالتالي كل ما عليك عمله هو reset for user password ثم تقوم بعمل login وقم بفتح الملفات

السلام عليكم ..

اولا اشكركم على الرد السريع ..

الاخ newbie :

انا لم اشترط ولكنني احببت ان اوضح بعض النقاط لكي اوفر عليكم الجهد .. كان غرضي هو عدم اجهادكم بالبحث ووضع الرد المناسب هنا .. فليس كل ما نقرأه صحيح ( او على الاقل يتحقق ) بالبساطة التي نقرأها.

وعذرا اذا كان اسلوبي جاف نوعا ما .

نعود لموضوعونا :

بيئة العمل هي شبكة اختبارية فقط مكونة من جهازين احدهم دومين كونترولر 2003 والاخر Xp كزبون ..

قمت بتشفير بعض الملفات بأستخدام مستخدم عادي في الدومين طبعا .. واردت استرجاع التشفير بأستخدام مدير الشبكة ولكنه يظهر رسالة Access Denied ( طبعا السبب الذي جعلني استخدم مدير الشبكة اننا قرأت ان مدير الشبكة By Default يكن عضو في Recovery Agent

قرأت انه لابد من اضافة ما يسمى بData Recovery Agent وهم المستخدمين اللذين يتم تعريفهم بواسطة مدير الشبكة عن طريق ال Group Policy في الدومين .. ولكنني عندما احاول اضافى اي مستخدم تظهر لي رسالة مفادها ان المستخدم الذي احاول ان اضيفه لا يملك Certificate

والرسالة بالظبط :

The selected user has no certificates suitable for Encryption File System Recovery and cannot be added as a recovery agent select another user

طبعا جربت كل المستخدمين من ضمنها مدير الشبكة . وعملت نسخة من مدير الشبكة لمستخدم اخر . ولكن برضه ما نفع ..

مدير الشبكة والمدراء الذين عملت لهم نسخ من مدير الشبكة معاهم Certificate بس الظاهر ان الشهادة اللي يطلبها من نوع خاص ..

في الأخير حقيقة وقعت في حيرة .. ولم استطع ان اصل الى حل الى الان ..

الاخ Reagent

لم افهم كلامك بالظبط فهل تقصد ... انه اذا هناك مجلد مشاركة على السيرفر فيه ملف وقام المستخدم ( احمد مثلا ) بتشفيره فهناك بروفيل ستخزن بالسيرفر بأسمه ( ان كان هذا ما تقصده ) .. فما هو مسار هذه البروفيل ..

شيء اخر : لنفترض انني حذفت المستخدم واكتشفت بعد شهر مثلا انه مشفر ملفات على السيرفر ( ما العمل ) !!!

ثانيا: انا كنت اتكلم على حالة اخرى وهي ان الملفات موجودة على جهاز المستخدم وليست على السيرفر .. والتشفير تم هناك ..

فإذا قمت بالغلط بإلغاء هذا المستخدم من الدومين .. فهذا يعني انني فقدت القدرة على استرجاع ملفاته المشفرة لانه هو الوحيد الذي يملك الحق بذلك ..

ولكن يذكر في بعض المراجع ان ال Data Recovery Agent لهم الحق بإسترجاع اي ملفات مشفرة لأي مستخدم ..

وأعتقد ان هناك طريقة اخرى بأستخدم الشهائد Certificates ( ربما تصدير شهادة المستخدم .. واستيرادها لمستخدم اخر ) .. وبالتالي يصبح المستخدم الجديد قادر على فك التشفير ..

حقيقة المسألة نوعا ما معقدة .. ولكن املي كبير في خبرتكم .. وان شاء الله ستجدوا لها حل ..

واذا تريدوا اي تفصيل انا مستعد ان شاء الله ..

ملاحظة:

ما زال البحث مستمر .. وان شاء الله اذا وجدت حل للمشكلة في الفترة القادمة سأضع الحل هنا ..

وشكرا لكم ..

هوب.

مسار البروفايل موجود في Documents and Settings

جرب عمل مستخدم جديد على الAD بنفس بيانات السابق وقم بعمل لوجن به

..

معلش ..

ممكن تمشي معايا الخطوات منطقياً ..

افترضنا ..

ان انت Administrator لدومين

وعندك user عنده ملفات متشفرة

وعدين اليزر ده قام بترك الشركة ..

لو إن أن بفهم صح !! ولو إن ده هو السيناريو اللى حضرتك تقصده ..

فأظن إن الحل

إن أنا هعمل استعادة لباسوورد اليوزر .. أعمله باسورد جديدة يعني

وبعدين أدخل باليوزر ده .. وأقوم بفك التشفير عن الملفات !!!

معرفش إذا كان ده هو الحل ولا أنا فهمت الموضوع غلط ..

عموماً .. حاولت أفيدك على قد ما أقدر .. :)

تحياتي ..

:)

الاخ Reagent :

مش عارف اشعر انك لم تفهمني حتى بعض التوضيح ..

بأختصار يا اخي:

معي جهاز client اسمه PC1 ومعي سيرفر Server1

معي مستخدم اسمه Ahmed طبعا هو مستخدم في ال Active Directory

احمد عمل تسجيل دخول للجهاز PC1 طبعا على الدومين .. وقام بتشفير مجلد به 10 ملفات ..

احمد غادر الشركة .. وتم حذف المستخدم تبعه من السيرفر ..

طيب .. نحن محتاجين نفك تشفير ملفاته المشفرة .. كيف ممكن اعمل هذا ..

احد الحلول ( اعادة انشاء المستخدم مرة اخرى .. مع نفس الباسورد ) .. اخبرني بها صديق بس ما جربتها ..

لكن المشكلة لو كنت ما اعرف الباسورد القديم حق المستخدم احمد .. ( ايش العمل ) ..

طيب عارف بتقول لي ( اعمل Reset للباسورد ) .. وادخل مرة ثانية على البروفيل حقه وبتفتح معاك الملفات ..

طيب اذا عملت فرمته نقلت حقه البروفيل الى Partation اخر ..

الاخ ياسين ..

انت فاهم السيناريو صح ..

بس اعتقد احيانا لم تستخدم باسورد اخر غير حق المستخدم ما تشتغل ..

لأن معي صديق لي جرب هذه العمل .. قام بمل Reset للباسورد لمستخدم معاه ملفات مشفرة .. بس ما اشتغلت .. واظطر يسأل المستخدم على الباسورد القديم .. ولما اعطاه اياه فتح معاه الملفات ..

في علاقة بين التشفير والباسورد على ما اظن ..

ملاحظة :

في سيء اسمه Recovery Agent Data

مافي حد منكم ذكره .. رغم اني لما اقرأ في هذا الموضوع .. دائما يذكرو الحل هذا ..

وشكرا لكم جميعا ..

واعذرونا على التثقيل ..

ومازال البحث جاري ..

شكرا ..

هوب.

..

الأخ العزيز هوب ..

شكراً على موضوعك .. الـ Data Recovery Agent ، سمعت عن الموضوع ده قبل كدة بس ما اهتمتش بيه ، عملت بحوث على الإنترنت .. لقيت فيه عدة مواضيع ، بس لسة ما تفرغتش لقرائتها .. وواضح ان المشكلة اللى انت بتقول عليها عند ناس كتيرة لأن لقيت عدة مقالات من مايكروسوفت بتتكلم عنها ، بس لسة ما قرأتهاش زي ما قولت لك ..

هتابعك بالخابار لو وصلت لحاجة .. ويا ريت لو فيه أي جديد بالنسبة لك تفيدنا كلنا ..

مرة تانية شكراً على طرح المشكلة

تحياتي ..

:)

Yassean كتب:

..

الأخ العزيز هوب ..

شكراً على موضوعك .. الـ Data Recovery Agent ، سمعت عن الموضوع ده قبل كدة بس ما اهتمتش بيه ، عملت بحوث على الإنترنت .. لقيت فيه عدة مواضيع ، بس لسة ما تفرغتش لقرائتها .. وواضح ان المشكلة اللى انت بتقول عليها عند ناس كتيرة لأن لقيت عدة مقالات من مايكروسوفت بتتكلم عنها ، بس لسة ما قرأتهاش زي ما قولت لك ..

هتابعك بالخابار لو وصلت لحاجة .. ويا ريت لو فيه أي جديد بالنسبة لك تفيدنا كلنا ..

مرة تانية شكراً على طرح المشكلة

تحياتي ..

:)

السلام عليكم ..

انا سبقت وعملت بحث في الانرتنت .. وحقيقة ما خرجت بفايدة .. لان الكلام شيء والحقيقة شيء اخر ..

عموما اشكرك على تفاعلك ..

وبالتأكيد اذا وجدت حل للمشكلة سوف اشرح حلها بموضوع منفصل ان شاء الله ..

وما زال البحث مستمر ..

هوب.