Задачка, наверное, простая, но что-то сходу решить не смог.
Итак, что дано:
два компьютера под управлением Windows XP SP2;

оба компьютера входят в один домен (AD, Windows 2003);

в домене есть Certificate Services (то есть CA присутствует);

пользователь, имеющий интерактивный и сетевой доступ к компьютерам;

на компьютерах все тома используют только NTFS.
Вопрос: как пользователю зашифровать папку на одной машине таким образом, чтобы он мог прозрачно обращаться к ее содержимому с другой? Ну и наоборот, конечно.

Сценарий такой: есть некоторые файлы на рабочей машине, которые я разместил в зашифрованной папке. Хочу иметь к ним доступ и с домашней машины. Разрешения NTFS настроены, осталось только с EFS разобраться.

Вот так просто, да? Просто как owner? :)
К счастью, дела обстоят не так, иначе что это за безопасность получится. Даже использование одного сертификата не решает проблему. То есть я пробовал и такое делать: получаем сертификат от CA на одной из машин, экспортируем его, импортируем на другой машине, шифруем папку (плюс убеждаемся, что при шифровании использовался именно этот сертификат), обращаемся к папке по сети и пытаемся получить содержимое зашифрованного файла - получаем отказ. Собственно, предсказуемый результат.

А причем тут агенты восстановления, lissyara ? Вопрос ведь вовсе не об этом. Или я как-то не так Ваше сообщение понял.