peut-on mettre en place une clé d'encryption sur un groupe et non sur un compte utilisateur?

dans quel environnement, quel soft ? Théoriquement oui c possible, mais ça augmente d'autant les risques ...

domaine windows 2000, je suis admin et mon but est de donner accès à un document protégé uniquement aux utilisateurs appartenant au groupe administrateur.
clé d'encryption + permission ntfs = sécurité (avec une clé d'encryption 128 ou 192 bits)

je ne pense pas que tu puisse faire ca...
Une paire de clé est générée pour chaque utilisateur qui utilise le cryptage NTFS. La clé privée est ensuite stockée dans le profil de chaque utilisateur : pas de paire de clé niveau groupe...
 
Par contre, peut être est il possible d'attribuer un certificat d'agent de recupération à plusieurs utilisateurs via GPOs , mais c est pas une bonne hypothèse pqe tous ces utilisateurs pourraient alors lire les toutes les données cryptées...