Hallo zusammen,
ich bin schon seit längerem auf der Suche nach einer ordentlichen Windows - Filesystem Verschlüsselung, die von den Windows SIDs, inkl. Passwörter rausgelöst sind UND die eine Administrator-Recoverylösung beinhalten...
Hintergrund ist dieser: Wir setzen hier in unserer Firmenumgebung Novell ein und haben eine Passwortänderungspolicy, bisher verwenden wir das Windows integrierte EFS (Encrypted Filesystem) für unsere Laptopbenutzer und deren Daten.
Das Passwort ändern und das damit verbundene Zertifikat/Schlüsselgelöht anpassen funktioniert solange auch ganz gut, solange der User das Passwort an SEINEM Laptop ändern muss.
Jetzt haben wir nur blöderweise auch Citrix im Einsatz, das heißt die Jungs und Mädels arbeiten beim Kunden bei uns auf auf dem Presentationserver, und da kann es sein, dass die Passwortänderungspolicy greift. Kommt der User dann zurück ins Unternehmen wird durch Novell die Passwortänderung am lokalen Benutzer vorgenommen, aber dabei zerschießt es die ganze verfluchte Verschlüsselung, und damit sind die ganzen lokal bearbeiten Dateien am *****.
Ich suche jetzt quasi ein Programm - wie oben schon erwähnt - mit denen die User trotzdem noch ihre Daten sicher mit sich rumtragen können, ohne dass dritte (Szenario: Laptop geklaut) damit etwas anfangen können... - AAAABER: dass im Falle des Falles durch ein Recovery/Adminkonto trotzdem noch auf die Dateien zurückgegriffen werden können...
könnt ihr mir da was empfehlen? Mir fällt spontan nur Truecrypt ein, aber ich hab noch keinerlei Erfahrungen in diesem Bereich, also auch keinen Plan wie man sowas konfiguriert/einrichtet, etc...
Ich wollt mir davor halt erstmal professionellen Rat aus der CB Community holen
ich bin schon seit längerem auf der Suche nach einer ordentlichen Windows - Filesystem Verschlüsselung, die von den Windows SIDs, inkl. Passwörter rausgelöst sind UND die eine Administrator-Recoverylösung beinhalten...
Hintergrund ist dieser: Wir setzen hier in unserer Firmenumgebung Novell ein und haben eine Passwortänderungspolicy, bisher verwenden wir das Windows integrierte EFS (Encrypted Filesystem) für unsere Laptopbenutzer und deren Daten.
Das Passwort ändern und das damit verbundene Zertifikat/Schlüsselgelöht anpassen funktioniert solange auch ganz gut, solange der User das Passwort an SEINEM Laptop ändern muss.
Jetzt haben wir nur blöderweise auch Citrix im Einsatz, das heißt die Jungs und Mädels arbeiten beim Kunden bei uns auf auf dem Presentationserver, und da kann es sein, dass die Passwortänderungspolicy greift. Kommt der User dann zurück ins Unternehmen wird durch Novell die Passwortänderung am lokalen Benutzer vorgenommen, aber dabei zerschießt es die ganze verfluchte Verschlüsselung, und damit sind die ganzen lokal bearbeiten Dateien am *****.
Ich suche jetzt quasi ein Programm - wie oben schon erwähnt - mit denen die User trotzdem noch ihre Daten sicher mit sich rumtragen können, ohne dass dritte (Szenario: Laptop geklaut) damit etwas anfangen können... - AAAABER: dass im Falle des Falles durch ein Recovery/Adminkonto trotzdem noch auf die Dateien zurückgegriffen werden können...
könnt ihr mir da was empfehlen? Mir fällt spontan nur Truecrypt ein, aber ich hab noch keinerlei Erfahrungen in diesem Bereich, also auch keinen Plan wie man sowas konfiguriert/einrichtet, etc...
Ich wollt mir davor halt erstmal professionellen Rat aus der CB Community holen