XP Verschlüsselung und Passworte

[msueper]

Hallo,
folgender Sachverhalt:

Rechner mit XP Prof., Teil einer Domäne und Domänen-User.
Die User sollen die Verschlüsselung von XP nutzen können.

In der Domäne gibt es ein Passwort Aging, so dass die User periodisch ihr Kennwort abändern müssen. Das soll auch so bleiben. Nur nach jeder Änderung sind die verschlüsselten Dateien nicht mehr lesbar. Der User muß also vor einer Passwort-Änderung die Files entschlüsseln und dann neu verschlüsseln nachdem er das Passwort umgesetzt hat.

Das ist doch Murks. Gibt es eine Möglichkeit dies besser zu konfigurieren? Oder muß man ein externes Krypto-Tool nutzen?
Das XP-eigene würde mir sehr zusagen, weil es so gut integriert ist.
Martin

 

[Bullayer]

TrueCrypt ist meiner Meinung nach besser, für einzelne Ordner eignet sich auch FolderAccess.

 

[msueper]

Mit den XP Boardmitteln ist nichts zu machen?

 

[Nichtwirklich]

In diesem Fall wohl nicht.
Wieso hab ihr überhaupt so eine "Verschlüsselungs"-Policy?
Viel zu viel Aufwand. Das User Password genügt doch für den Zugriffsschutz..

 

[Travel-pc]

Hallo,

habe so im Gedächnis, das bei Domänen die Gruppenrichtlinien so gesetzt
werden müssen, das die "Verschlüsselung" , sprich "Zertifikate" synchronisiert
werden müssen,
erst dann sollten auch die "neuen" Passwörter automatisch für die
verschlüsselten Daten übernommen werden.

Aber unter "StandAlone" sollte diese Funktion automatisch laufen,
wenn man die Passwörter mit dem Account ändert und NICHT mit
dem Admin- oder externen Tool !!!!!!

 

[msueper]

Hallo,
@Travel-PC: solch einen Punkt kann ich leider nicht finden (bin zu blind).
Immerhin hab ich jetzt einen Wiederherstellungsagenten erstellt. Das ist ja auch schon was...
Martin

 

[Travel-pc]

Hallo Martin,

hab z.Z. leider keinen Zugriff auf ein verschlüsseltes XP System,
aber evtl. helfen dir folgende links weiter

-> http://www.wintotal.de/Artikel/efs/efs.php
oder
-> http://www.cipherbox.de/sicherheit-efs.html

 

[Bullayer]

Wenn Du Dich für EFS entscheidest, solltest Du unbedingt das Zertifikat sichern, da im Falle eines Problems die Daten sonst nicht wieder entschlüsselt werden können.