ما در پست قبلی نحوه غیرفعال کردن EFS را از طریق Local group policy بررسی کردیم و قرار شد که در این مقاله به نحوه غیرفعال کردن EFS از طریق Domain group policy بپردازیم.





غیرفعال کردن EFS در ویندوز از طریق Group policy

در واقع شما فایل و پوشه هایی را دردرایوهایی که با فایل سیستم NTFS فرمت شده باشند، می توانید با استفاده از ویژگی EFS رمزگذاری کنید. اما بنا به عللی تصمیم می گیرید که آن را غیرفعال کنید(علت آن را در پست غیرفعال کردن EFS از طریق Local Group policy تشریح کردیم.) خوبی این روش این است که نیاز نیست EFS را بصورت مجزا در هر سیستم غیرفعال کنید بلکه از طریق Domain group policy، این پالیسی را تنظیم می کنید و برای تمامی سیستم ها اعمال می شود.
مراحل اینکار بسیار ساده است. من اینکار را در گروپ پالیسی ویندوز سرور 2016 انجام داده ام ولی شما در نسخ قبلی ویندوز سرور و گروپ پالیسی هم می توانید همین کار را انجام دهید.
لطفا Run را باز کنید و برای وارد شدن به Group policy عبارت gpmc.msc را وارد و Enter کنید.
شما می توانید برای تنظیم و اعمال این پالیسی، از همان Default Domain Policy استفاده کنید و یا یک GPO جدا بسازید و در هر OU ای که صلاح می بینید آن را لینک دهید. من تصمیم داریم که این تنظیم را در Default Domain Policy انجام دهم. چه GPO جدید ایجاد کنید و چه مثل من از Default Domain Policy استفاده کنید، باید روی آن GPO کلیک راست کرده و Edit را انتخاب کنید.



سپس مسیر زیر را در این GPO دنبال کنید.

Computer Configuration \ policies\ Windows Settings \ Security Settings \ Public Key Policies \ Encrypting File System

اکنون روی Encrypting File System کلیک راست کرده و Properties بگیرید.



بدین ترتیب پنجره Encrpting file system properties باز می شود و بصورت پیشفرض هم گزینه Not defined فعال است و به این معنی است که ویژگی EFS برای Encrypt کردن اطلاعات در دسترس کاربران بود و فعال است.
شما باید در این پنجره Do not Allow را فعال کرده و پنجره را OK کنید.



حالا در کلاینتها و بسته به OU ای که این پالیسی را در آن اعمال کرده اید، کاربری با استفاده از EFS بخواهد فایلی را Encrypt کند با پیغام مواجه می شود و نمی تواند رمزگذاری فایل را با EFS انجام دهد.