странный случай Администратора домена! = локальный Администратор
Почему шифруют его вообще? Я играю защитника дьявола здесь, но по причине.
Существуют допустимые причины зашифровать съемные диски и ноутбуки и другие портативные устройства в случае, если Вы теряете их.
Я предполагаю, что Вы могли потерять сервер, если бы кто-то украл его или получил локальный доступ к нему.
Для ноутбуков и других персональных машин можно ввести пароль, чтобы позволить серверу не зашифровать устройства на начальной загрузке или как требуется.
Могут Вы, чтобы сделать это на сервере? Если сервер не требует этого вмешательства и может не зашифровать устройства на начальной загрузке, сервер не более безопасен для того, чтобы быть зашифрованным.
Ответ - это, зависит от Ваших обстоятельств и чего Вы пытаетесь достигнуть. Нет никакого правила, в котором говорится, что необходимо зашифровать все и если Вы не знаете, почему Вы делаете его, я подозреваю, что Вы не должны.
На основе Вашего редактирования:
Я разделил бы диск как это:
Первый раздел 100 МБ, смонтированных на/, загружается как ext3
Отдых диска, форматированного, как зашифровано LVM.
Я затем делю раздел LVM как это:
Создайте группу vg0 объема
Создайте это логические тома:
/dev/vg0/root смонтированный на / базируются как ext3 3 ГБ
/dev/vg0/swap используемый в качестве swpa пространство, дважды размер RAM
/dev/vg0/var смонтированный на / var как ext3 7 ГБ
/dev/vg0/home смонтированный на / размещают как ext3 использование остальной части свободного пространства.
Затем все шифруется кроме начальной загрузки/.
Итак, я обнаружил проблему позже в тот же день. В то время как я отключаюсь, а затем снова присоединяюсь к рабочим станциям под совершенно новыми учетными записями компьютеров, я не учел, что профили, в которые входил, не аутентифицировались правильно. Они никогда не проявлялись как сбои, потому что рабочие станции аутентифицировали их с использованием кешированных учетных записей.
После очистки кеша они прошли проверку подлинности.
Я видел эту или, по крайней мере, очень похожие проблемы с файлами, которые не появляются после создания, но появляются в командной оболочке. Похоже, что оболочка графического интерфейса Windows 7 может не обновлять папку при этих обстоятельствах или их комбинации, если у вас есть общий ресурс, сопоставленный с диском, и он в настоящее время недоступен:
- Папка, в которой вы создаете файлы, доступна через сеть как общий ресурс
- Доступ к папке осуществляется по сети, и она настроена для синхронизации, поэтому вы можете получить к ней доступ в автономном режиме
Вы можете сделать вывод, что для обновления используется система очередей и что недоступный сетевой ресурс блокирует все другие обновления, пока проблема не будет устранена.