[Acer90]

Hallo WinFuture Community,

Ich versuche einen Ordner mittels EFS zu verschlüsseln, dieses soll aber nicht nur mit einer sonder mit mehren Smartcards (GEMALTO IDPRIME .NET 510) funktionieren. Habe gestern auch schon 4 stunden gegoogelt und nichts brauchbares gefunden. Mit einer funktioniert es ohne Probleme, ist es irgendwie möglich das ich das Zertifikat auf alle Smartcard kopieren kann?

mfg: Acer

p.s. danke für eure Hilfe.

Dieser Beitrag wurde von Acer90 bearbeitet: 14. März 2014 - 16:45

[Acer90]

keiner eine Lösung, oder zu mindesten wäre schon schön wenn ich wüsste was ich bei google eingeben muss.

mfg:Acer

[Stefan_der_held]

wie meinen?

Du möchtest mehrere SmartCards UNTERSCHIEDLICHER User erstellen welche das gleiche Vezeichnis entschlüsseln dürfen? oder soll einfach eine Kopie für einen Benutzer mehrmals existieren?

Ersteres:
exportiere das Zertifikat und importiere es bei den entsprechenden Usern auf Windows-Ebene - sprich mit Doppelklick.

Dann entsprechend das ganze auf die SmartCard verbannen.

[RalphS]

Mit Domain, oder ohne Domain?

Mit Domain gibst Du einfach einen weiteren, berechtigten User an - nämlich den mit der "anderen" Smartcard. Dazu muß natürlich das jeweilige Zertifikat am Benutzer hängen (in der Domain: via GPO).

Ob das auch ohne Domain funktioniert.. müßt ich passen.

ZWEI Benutzern EIN Zertifikat geben würde ich aber um Gottes Willen NICHT machen - Stichwort Kompromittierung und Identitätskonflikt/-diebstahl.

[Acer90]

Danke erst einmal für eure Antworten.
Also ich habe 3 Smardcards/User die sich alle im gleichen Netzwerk befinden. (ohne domain), diese greifen alle auf eine Netzwerkfestplatte zu worauf sich verschlüsselter Contend befindet.

mfg: Acer

[RalphS]

Die Netzwerkfestplatte wird von einem Windows-Rechner gehostet (NTFS)? Oder ist das was anderes (Samba)?

Das wird Probleme geben ohne Domain. So ein Zertifikat hängt am Benutzerkonto, und wenn da keine Domain dahintersteht, sind das alles verschiedene Konten. Das klappt mglw nicht so ohne Weiteres.

Müßtest mal schauen, ob Du dem Benutzerkonto am Dateiserver das EFS-Zertifikat unterschieben kannst (ggf. via Export/Import, wenn ein privater Schlüssel vorhanden und exportierbar ist).

Aber ohne Gewähr, ob das so klappt.

Wenn Samba, wird das auf jeden Fall NICHT gehen.

[Acer90]

danke für deine Antwort, ist WHS 2011 Server. <- unterstützt kein Domains
Festplatten sind alle NTFS

mfg: Acer

kann ich nicht einfach irgendwie das Zertifikat von der smartcard kopieren?

mfg:Acer