não posso obter o windows cipher.exe adduser para funcionar

Question

Estou tentando encontrar exemplos sobre como usar corretamente o cipher.exe. A maioria das informações que encontrei não cobre a adição de usuários para que eles também possam visualizar o arquivo criptografado. Eu estou tentando criar um script que irá criptografar determinados arquivos e adicionar certos usuários para que eles possam vê-los. Não estou muito familiarizado com a administração do Windows, o Active Directory, etc. Isso é o que eu tenho tentado fazer:

c:\users\xxxxx\documents\test> cipher /adduser /user:testuser abc.txt

testuser é outro usuário no domínio. "abc.txt" é um arquivo no diretório atual. Existem outras opções para adduser - / certhash e / certfile, mas eu não tenho ideia de como eu iria conseguir isso. Isso é algo tratado pelo Active Directory?

    

Answer 1

Descobri que a adição de um usuário que ainda não tenha seu certificado armazenado em cache no servidor falhará.

Eu resolvo isso executando uma janela CMD como esse usuário (Executar como um usuário diferente) e, em seguida, usando o cipher.exe nesse contexto para criptografar um único arquivo.

Essa operação armazena em cache o certificado do usuário no servidor, portanto, fecho esse CMD e retorno à minha linha de comando "normal". Operações subseqüentes / ADDUSER são OK depois disso.

Espero que ajude,

Thomas