[PB] Cryptage EFS

Bonsoir à tous,

Voilà je me permets de vous demander si vous connaissez un outil capable de péter le cryptage EFS Microsoft. Je vous explique plus en détails :

Là ou je travaille, je m'occupe d'une migration Novell vers Active Directory. Ce n'est pas tant cette migration qui me pose problème mais ce prolème de cryptage. Sous Novell pas de besoin de travailler sur un domaine, et donc dans ce cas la base de comte reste locale. Sous Active Directory, il faut enregistrer le compte machine dans le domaine. Jusque là c'est simple.

Mais quelle joie lorsque j'apprends qu'avant les utilisateurs devaient crypter leurs données avec le cryptage microsoft EFS. Et là c'est la merde. On a bien envoyer des scripts à gogo, des mails avec exécution automatique de décryptage en utilisant Cipher.exe....et là paf le chien...

On reste toujours avec certains cas, avec des données cryptées et qui le resteront. En effet lors de notre migration nous effacons le compte local de l'utilisateur pour y mettre son compte de domaine. Ce qui fait que l'utilisateur qui a crypté n'est plus le même puisque les bases de comptes sont différentes.

Par exemple la copie de NTFD vers FAT ou FAT32 fait sauter le cryptage. Le problème est de déplacer les données une fois cryptées et non décryptables...


Si vous avez une idée... Je suis preneur... Si vous voulez des conseils sur les outils, les methodes de migration, je veux bien vous aider...

va voir la https://www.digital-connexion.info/...id=114&&thold=0

Ca peut, peut-etre, t'aider

et bien sur, Advanced EFS Data Recovery se trouve sur ....

... la mule

Harf j'ai déjà essayer Advanced EFS Recovery... A croire que EFS c'est hyper bien foutu ...

Pour une fois que PetitMou fait bien les choses ...

Tu m'étonnes...Le cryptage EFS de Microsoft n'est pas aussi simple à hacker...Ca c'est une vraie protection.

Non mais il y a une autre solution
Si tu casse ton AD tu va retrouver tes comptes locaux.
La tu decrypte et tu recommence
D'accord c'est pas pratique, mais ca devrait marcher

oula...

Pour ca il faudrait que l'agent de récupération soit un compte de domaine.

Or ce n'est pas le cas.


Casser 1 AD.... on gère plus de 100 000 objets.... Casser un AD reviendrait à casser tous les ADs car ils se répliquent tous entre eux.


Je vais essayer Advanced EFS Recovery....

Sinon su fais une sauvegarde de de ton controleur de domaine

Tu casse l'AD tu recupere tes fichiers.

Tu remonte ta svg et donc l'AD avec, tu remet en place tes fichiers.

Sauf qu'il me semble que c'est le bordel pour supprimer des fichier crypter quand tu n'a pas plus la clef
J'ai deja eu le pb, donc resto selective en evitant les fichiers en question

D'accord la ca devient vraiment chiant, mais a priori ca marche

Mais arreter avec le cassage de l'AD. Cela n'a rien a voir avec AD puisque sous Client Novell avec la station enregistrée sur AD cela marche toujours. C'est quand on migre le compte utilisateur ce que cela foire... Explication :
Avant la migration l'utilisateur est un compte local à la machine avec un certain SID. Après la mligration ce compte utilisateur est un compte du domaine donc avec un autre SID. Donc c'est comme si on avait 2 utilisateurs différents. D'ailleurs c'est pas comme, c'est.

Pour en revenir avec la solution AD....Il n'y a pas besoin de le casser. Et puis des solutions de barabares faut arreter. Je ne suis pas à l'école. J'ai plus de 100 000 objets sur cet AD. Et des controlleurs de domaines on en a 50....

Merci quand même...