Для запроса сертификата шифрованной файловой системы необходимо, чтобы в домене содержался список доверенных центров сертификации, а пользователь являлся администратором домена.
1. Откройте консоль MMC. Для этого выберите команду Пуск > Выполнить > MMC (Start > Run > MMC).
2. В меню Консоль (Console) выберите команду Добавить/удалить оснастку (Add/Remove Snap-in) (или нажмите комбинацию клавиш <Ctrl+M>).
3. Кликните на кнопке Добавить (Add).
4. Выберите раздел Сертификаты (Certificates) и кликните на кнопке Добавить (Add).
5. Выберите раздел Моя учетная запись пользователя (My User Account) и кликните на кнопке Готово (Finish).
6. Кликните на кнопке Закрыть (Close).
7. Кликните на кнопке OK в основном диалоговом окне.
8. Раскройте корневой раздел Сертификаты (Certificates) и кликните правой кнопкой на опции Личные (Personal).
9. Выберите команду Запросить новый сертификат (Request New Certificate) в меню Все задачи (All Tasks).
10. Кликните на кнопке Далее (Next) в диалоговом окне Certificate Request Wizard.
11. Выберите параметр EFS Recovery Agent и кликните на кнопке Далее (Next).
12. Введите понятное имя и описание. Кликните на кнопке Далее (Next).
13. Кликните на кнопке Готово (Finish) в итоговом диалоговом окне.
14. Кликните на кнопке Install Certificate и затем на кнопке OK.
После выполнения этих действий будет получен сертификат File Recovery, который будет размещен в папке Личные/Сертификаты (Personal\Certificates).