お世話になっております。
現在、受託業務にあたりデータファイルの暗号化を求められており、
EFSを構築することで対応しようとしております。
ドメインサーバ（1台）：Windows2003Svr
クライアント（１０台）：WindowsXP Professional SP2
上記のシステム構成にて、ドメインを構築して、１０人のドメインアカウントを作成しております。
一人一台専用のクライアントPCを割り当てているため、ローカルプロファイルを使用しております。
現在行き詰っている点として、２点あります。
1.回復エージェントにて、あるユーザーが暗号化したファイルを回復させるが失敗する。
ドメインアカウントユーザー(auser@mmm.com)で、専用のクライアントPCにログインし、テキストファイルを暗号化しました。
（※詳細ボタンにて内容を見ると「このファイルに自由に・・・」 auser@mmm.com / 「回復エージェント」administrator）
このファイルを共有ファイルにおき、ドメインサーバPCにて、ドメイン管理者（administrator）でログインし
アクセスして、暗号化の解除を試みると、「・・・・アクセスを拒否されました」と言われます。
ダブルクリックしても「上書き禁止の・・・」とエラーが表示がされます。
既定では、ドメインの Administrator ビルトイン アカウントとなると記載してあったので、
ドメインアカウントのadministratorはアクセスや、暗号化の解除などが自由にできるものと解釈していました。
2.あるユーザーが作成したEFSファイルを複数のアカウントにて共有できるようにしたいが失敗する。
これについては、FEK （File Encryption Key）を暗号化するための公開鍵が必要なのはわかるのですが、
その公開鍵はどのように取得・設定するものなのでしょうか。
いろいろなサイトを見ながら、半日かけたのですが、行き詰ってしまいました。
希望としては、
「ActiveDirectory コンピュータとユーザー」で、各ユーザーアカウントのプロパティの「公開された証明書」に証明書を追加して、
クライアント側は暗号化と誰に複合化させるかのみを意識すればとおもっていたのですが、なんかうまくいかんです。
ご教授ください。
