السلام عليكم
شباب محتاج شرح لل recovery agent اى شرح حتى لو انجليزى مش لازم عربى يعنى ياريت الاهتمام لانى فعلا ملاحظ ان فى ناس معينة بس اللى بترد والباقى بيتفرج !!!
عرض للطباعة
السلام عليكم
شباب محتاج شرح لل recovery agent اى شرح حتى لو انجليزى مش لازم عربى يعنى ياريت الاهتمام لانى فعلا ملاحظ ان فى ناس معينة بس اللى بترد والباقى بيتفرج !!!
مقدمة
يعد نظام تشفير الملفات(EFS) في بيئة الخادم– العميل(Windows Server 2003) من الوسائل المستخدمة التي تتيح للمسؤول في هذه البيئة حفظ الملفات الهامة والسرية التي تسمح لبعض الأشخاص برؤيتها و البعض الآخر تمنعهم من الوصول لها ، هذه الخاصية تتوفر فقط للإصدار الخامس من نظام الملفاتNTFS فما بعد .آليّة عمل التشفير
عند الشروع في تشفير بيانات معينة يقوم نظام التشفير(EFS) بإستخدام مفتاح تشفير الملف (EFK) ويقوم بوضعه في منطقة برأس الملف المراد تشفيرة تدعى منطقة تشفير البيانات(DDF) وهذه المنطقة مشفرة بواسطة المفتاح العمومي للمستخدم الذي لا يستطيع فكه إلّا بإستخدام المفتاح الخصوصي له ، يضاف إلى ذلك وجود خاصية مميزة في Windows Server 2003لغرض استرداد البيانات المشفرة عند الضرورة , كضياع المفتاح الخصوصي أو ترك صاحب المفتاح الشركة مثلا , تدعى هذه الخاصية وكيل استرداد البيانات(data recovery agent) يقوم نظام التشفير(EFS) بتخزين مفتاح تشفير الملف(EFK)الخاص بوكيل استرداد البيانات في منطقة استرداد البيانات(DRF) توضع في رأس الملف أيضاً بعد منطقة تشفير البيانات(DDF)، الصورة (1)
تمرين على طريقة عمل التشفير في Windows Server 2003
نفتح جهاز الكمبيوتر و نقوم بالنقر علىC: مثلاً و ننشئ مجلد نسميه "encrypted_data" ، نقوم بالضغط على المجلد بالزر الأيمن و ننقر على خصائص(properties) ، صورة (2)
نختارGeneral ثم ننقر علىAdvanced ، صورة (3)
ستظهر لنا نافذةAdvanced Attributes نقوم بإختيار ما هو موضح في الصورة (4)
نلاحظ أن التشفير و الضغط متضادين لا يمكننا عمل الإثنان في آن واحد .
بعد ذلك نضغط على "ok" لإغلاق النافذتين ، نرى أن المجلد قد تلون باللون الأخضر حتى يسهل البحث عنه ، الصورة (5)
https://knol.google.com/k/-/-/13tbka.../4fb2b6/p5.jpg
نقوم بعد ذلك بإنشاء ملف داخل المجلد نسميه مثلا(encrypted_data.txt) ونكتب بداخله المعلومات التي نريد تشفيرها ثم نحفظها ونغلق الملف ، نقوم بالنقر على الملف بالزر الأيمن و ندخل على properties ثم ننقر على Advanced و نتأكد من إختيار التشفير كما في المجلد ، ثم ننقر في هذه النافذة على Details ثم الضغط على Add كما في الصورة (6) لإضافة المستخدمين المسموح لهم دخول الملف
https://knol.google.com/k/-/-/13tbka.../4fb2b6/p6.jpg
ثم ستفتح نافذة نقوم باضغط علىFind User و نختار المستخدمين ، صورة (7)https://knol.google.com/k/-/-/13tbka.../4fb2b6/p7.jpgملاحظة : يجب أن يحتوي حساب المستخدم على شهادة تسمى EFS Certificateوعند إضافة مستخدم ليس لديه شهادة لن تتم العملية و يظهر لنا كما في الصورة (8)
https://knol.google.com/k/-/-/13tbka.../4fb2b6/p8.jpgنقوم الآن بتسجيل الخروج و الدخول مرة أخرى بإسم مستخدم ليس من المسموح له دخول الملف ، encrypted_data.txt ، كما في الصورة (9)https://knol.google.com/k/-/-/13tbka.../4fb2b6/p9.jpghttps://knol.google.com/k/-/-/13tbka...4fb2b6/p10.jpg
نلاحظ أن هذا المستخدم استطاع دخول المجلد ، كما في الصورة (10)
ولكن لم يستطع دخول الملف ، كما في الصورة (11)https://knol.google.com/k/-/-/13tbka...4fb2b6/p11.jpg
نقاط مهمة
1- عند عمل التشفير على مجلد فإن المجلد نفسه لا يعتبر مشفّر حقيقةً و إنما ما بداخله فقط .2- عند القيام بنقل أو نسخ ملف مشفّر إلى مجلد غير مشفّر فإن هذا الملف يبقى مشفّراً طالما كان نظام الملفات هو NTFS غير ذلك فإن الملف يفقد الشفير .3- وكيل إسترداد البيانات (data recovery agent) يكون في الوضع الإفتراضي للمسؤول (Administrator) بدايةً ويمكننا التحكم بإضافة وكلاء آخرين بإستخدامActive Directory بشرط إعطاء الشهادات لهم بإستخدام Microsoft enterprise certification authority .
منقول
شكرا ليك اخى الكريم وربنا يجزيك خير على اهتمامك لكن ممكن تقولى اسم الموقع اللى فى الشرح لو امكن وتقبل منى خالص التحيات