EFS windows 2003

Buenas, gracias de antemano por su ayuda.

Tengo una duda sobre EFS y los agentes de recuperación.

Tengo un dominio Windows 2003 con dos DC y el dominio funciona genial.
Decidí seguir los pasos del documento:
http://www.microsoft.com/spain/tech...s/efs.mspx para
implementar la directiva de EFS y poder recuperar archivos cifrados.

Y he configurado la directiva Domain Policy, backup de certificados, etc
etc, y todo bien, sin errores, dispongo de 3 administradores del dominio,
que son agentes de recuperación de archivos cifrados, sin embargo cuando
un usuario del dominio cifra los datos en una unidad de red, solo con el
usuario "administrador" puedo descifrarlos,

Cuando intento descifrar cualquier carpeta con cualquiera de los otros dos
administradores/agentes de recuperación, no puedo hacerlo, me dice acceso
denegado, e intentado agregar los usuarios agentes como usuarios que
pueden ver el archivo, me aparece un error "No hay certificados apropiados
que correspondan al usuario seleccionado" y ambos usuarios aparecen en la
directiva y los certificados existen en la entidad emisora, como agentes
de recuperación y como certificados de efs básicos.

Los tres administradores tienen permisos total sobre todas las carpetas.

¿Que hago mal? segui el documento paso por paso y esta todo ok, el visor
de sucesos de los dos DC no dice nada al respecto.


¿Podeis ayudarme?

Muchas gracias...