Использовал ли кто-либо EFS в Windows для групповой (группа пользователей) работы с файлами на сервере? Точнее говоря, с целым каталогом и всеми лежащими в нем файлами и подкаталогами.
Проблема в том, что список пользователей, имеющих доступ (могущих расшифровать) к зашифрованному файлу, определяется на уровне файлов, а не каталогов. Задавать для каждого файла этот список отдельно - чрезмерно геморройная задача. Есть ли способ как-то задавать этот список на уровне каталога?
Единственная идея, которая приходит в голову - это заранее определить список пользователей, сделать их агентами восстановления, после чего включить шифрование. У этого метода есть очевидные недостатки - нельзя добавлять пользователей впоследствии. Однако он все же представляется мне рабочим.
У кого есть другие идеи?