Offline Folder Verschlüsselung

[Krautzi 10]

Hi Leute,

 

habe 2 Probleme bei Offline Folder Synchronisierung.

 

Allgemein : Es handelt sich um XP Clients (Notebooks), bei dem jeder Domain User automatisch lok. Admin ist und einen Win2k3 Server

 

1. Ich habe auf den Client Folder Redirection durch Ändern des Key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\Public in \\server\users$\%username% eingerichtet.

Klappt soweit

 

Durch Group Policy wurde Enable Offline Files, Sync bei Log On und Log Off und Encryption eingestellt.

 

Dies wird auch gezogen

 

Der Haken : Sobald sich ein zweiter User einloggt (auch mit lok. adminrechte) sieht er die verschlüsselten Dateien und kann sie öffnen !!! Dies soll aber nicht sein.

Versuche die Rechte auf den CSC Ordner zu ändern, schlugen fehl!

Ein lokaler User hat keine rechte die verschlüsselten Daten zu sehen.

 

2. Sobald sich ein 2. User einloggt, versucht der Client die Synchronisation mit den Daten des 1. User! Darauf hat der 2. User natürlich keine Rechte und die Sync schlägt fehl.

Dies läst sich beliebig oft wiederholen mit beliebig vielen Usern.

 

Please help!